显示不全请点击全屏阅读 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 PHP168程序内置“用户”模块包含...
Seay信息安全博客
Seay信息安全博客
系统文档
利用Github Action刷Microsoft 365 E5开发者订阅API实现续订
目前已知的经常使用Microsoft 365 API能实现订阅的续订！本文就介绍一下全自动刷API方案！！ 原理：利用免费的Github Action 定期刷 Microsoft 365 API！不用...
关于那种22位四不像的MD5
GCV15/bVem29Cu9CiBpP+wGCV15/bVem29Cu9CiBpP+wE5Ia47UWnXs19vyWWsjKbgQ3GN6LRsX/ba1eJUEQqLeADhvt8khDDmpE...
系统文档
解决cmder启动慢
原因 cmder不得不说很好用,但就是启动那一卡顿特别特别难受,什么快速启动的参数 /f 蛋用没有.最后没办法 想了一个终极解决方案. 首先就我个人来说 用cmder的唯一原因就是其可以把多个cmd放...
gho文件 转换为 vmware 硬盘文件 vmdk
ghost文件.gho和vmware文件都是磁盘映像，但神奇的是，分属两家公司的文件格式，居然可以互相转换。 方法如下： 1. 将 ghost .gho文件 转换为 vmware 硬盘文件 vmdk ...
系统文档
服务器不安全SSL漏洞修复方案
检测工具:sslciphercheck修复：1、关闭renegotiation协议或限制SSL重协商数，以防止TLS DOS攻击：在Apache 2.2.15以上版本中，可以通过在配置文件httpd....
技术
Yandex免费域名邮箱申请注册流程
https://360.yandex.ru/ 右上侧选择商业用途即可到达商务套餐注册页面 这个是lao毛子仿照微软的office365和google的workspace套件做的一套办公商务在线服务系统...
MSSQLSERVER
技术分享：MSSQL注入xp_cmdshell|
存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高...
WEB安全
phpcms v9.6.0最新版任意文件上传漏洞 导致getshell
phpcms v9.6.0最新版任意文件上传漏洞 导致getshell。这两天网上疯传的phpcmsv9 getshell，小编非常得暴力，现在把漏洞详情放出来，大家可以看一下...
系统文档
PVE 服务器搭建维护折腾全记录
Proxmox VE 作为一款开源免费的虚拟化服务系统，安装在服务器上要远比单独安装CentOS或Window要好多了。一、安装部分前往官方下载对应的PVE版本。本例安装的时候刚好碰上6.0...
