发表于 | 分类于 | | 阅读次数:
字数统计: 242 | 阅读时长 ≈ 1
1.Everything介绍Everything是一个私有的免费Windows桌面搜索引擎，可以在NTFS卷上快速地根据名称查找文件和目录。“Everything” 是 Windows 上一款搜索引擎，它能够基于文件名快速定文件和文件夹位置。不像 Windows 内置搜索，“Everything” ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 1.6k | 阅读时长 ≈ 8
0x00.Joomla介绍Joomla!是一套全球知名的内容管理系统。 Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，目前最新版本是3.9.11。可以在Linux、 Windows、MacOSX等各种不同的平台上执行。目前是由Open SourceMatter这个开放源码组织进 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 489 | 阅读时长 ≈ 2
1.vBulletin介绍vBulletin是世界上用户非常广泛的PHP论坛，很多大型论坛都选择vBulletin作为自己的社区。vBulletin高效，稳定，安全，在中国也有很多大型客户，比如蜂鸟网，51团购，海洋部落等在线上万人的论坛都用vBulletin。vBulletin的官方网站是 htt ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 798 | 阅读时长 ≈ 3
1.phpstudy介绍Phpstudy是国内的一款免费的PHP调试环境的程序集成包，其通过集成Apache、PHP、MySQL、phpMyAdmin不同版本软件于一身，一次性安装无需配置即可直接使用，具有PHP环境调试和PHP开发功能。 2.后门事件2018年12月4日，西湖区公安分局网警大队接报 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 412 | 阅读时长 ≈ 1
1.泛微e-cology OA简介 泛微e-cologyOA协同商务系统是专为大中型企业制作的OA办公系统，它支持PC端、移动端和微信端同时办公，其内置了大量智能化办公工具，使得各部门之间的协作变得畅通而又简单。总而言之，它是一个办公系统。 2.漏洞概述2019年9月17日，泛微OA更新了一个安全问 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 1k | 阅读时长 ≈ 3
upload-labs-maste是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关。源码下载地址为https://github.com/c0ny1/upload-labs，我搭建的环境为phpstudy+windo ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 407 | 阅读时长 ≈ 1
漏洞描述JBOSS Application Server是一个基于J2EE的开放源代码的应用服务器。2017年8月30日，厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。该漏洞位于JBoss的HttpInvoker组件中的ReadOnlyAccessFilter过滤 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 343 | 阅读时长 ≈ 1
漏洞说明Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，SpringFramework等。Apache ActiveMQ5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 384 | 阅读时长 ≈ 1
漏洞说明Heartbleed漏洞是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。如同漏洞成因所讲，可以通 ...
阅读全文 »