很老的一个漏洞了，只是作为学习渗透的一次材料罢了，用了它的poc，直接可以用了，感觉很神奇的同时想分析它的原理。不是什么很高端的东西，大神呵呵就好，我权当做一次学习笔记。 SSV-ID: 4...
WEB安全
WEB安全
神兵利刃
密码哈希破解工具-Hash Kracker V1.0
Hash Kracker是一款免费的软件，它可以加载字典来破解多种加密方式，如MD5、SHA1、SHA256、SHA384、SHA512等，在这里和这里你可以找到老外存放的一些密码字典集合。 这款工具...
拓展个人信用报告互联网查询渠道提升征信服务
为提升征信服务水平，中国人民银行征信中心（以下简称征信中心）积极拓展服务渠道，推动通过互联网（网址为https://ipcrs.pbccrc.org.cn）查询个人信用报告...
Mysql
mysql在select into outfile时出错
测试mysql的select into outfile时，报错“The MySQL server is running with the --secure-file-priv”查询了下，通过mysql...
风土人情
成千上万名男大学生，跑到这个网站晒女友照片求打分
从体育论坛起家的虎扑向来是中文互联网上最热衷搞排名的地方。从给篮球明星搞排名，到发帖问自己身边的女性“什么水平”“能打几分”，再到评选“虎扑女神”，最后以至于“评分”板块成了社区的主打卖点，虎扑用户充...
系统文档
TestRace：Linux VPS回程路由一键测试脚本
简介 这是一个用于在Linux上测试回程路由的脚本，这里的回程路由是指从你的机器出发到指定节点的路由。 Github地址：https://github.com/nanqinlang-script/te...
硬件安全
美研究人员发现劫持交通灯其实非常简单
美国密歇根大学的研究人员发现，像电影中那样接管城市交通让所有交通灯都切换到绿灯制造混乱并非遥不可及，实际上只要手上有合适的无线电，任何笔记本电脑用户都能做到。 研究人员描述了他们...
网络安全
编写Spring Cloud Config Server路径穿越漏洞全面检测脚本
Spring Cloud Config Server路径穿越漏洞（CVE-2019-3799）的分析文章已经很多了，这里我不在画蛇填足。在分析该漏洞之后，发现了一些小细节，感觉对该漏洞检测还是挺有帮助...
JAVA
java中打印输出数组内容的三种方式
今天输出数组遇到问题，学习一下打印输出数组内容的几种方式错误示范：System.out.println(array); //这样输出的是数组的首地址，而不能打印出数组数据。（唉，我开始就是这么写的。...
![[转]HFS 2.3x 远程命令执行(抓鸡黑客末日)](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20140914/1410710042671295.jpg&w=280&h=210&a=&zc=1)
神兵利刃
[转]HFS 2.3x 远程命令执行(抓鸡黑客末日)
从某论坛看见的，转载部分： 这个程序在国内用的特别多，特别是那些抓肉鸡的黑阔。 http://localhost:80/?search==%00{.exec|cmd.} ...
