周六周天出游跑了750km去了江布拉克,原定要去天山天池的,结果天池门票+区间车票要100(学生票),原价还要150,上马牙山索道一个人还要200+,作为住在山脚下20年的居民一直没上过马牙山,也有点...
WordPress 6.3.2 修复 8 个安全漏洞
WordPress 宣布将发布一个维护和安全版本,该版本修复了多个漏洞,其中一个漏洞可能导致整个网站被接管。 维护和安全版本 WordPress 6.3.2 WordPress 6.3.2 ...
记录Apple官网购买MacBook Air的经历
共计 256 个字符,预计需要花费 1 分钟才能阅读完成。 终于,在长达半个月的思想斗争中,在Apple官网下单了,首次体验Apple MacBook,希望会有好的体验!另外,我从事Java开发工作,...
PHPCMS V9.6.2 SQL注入漏洞分析
作者:0r3ak@0kee Team投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿传送门【漏洞分析】PHPCMS V9.6.1 任意文件读取漏洞分析(含PoC,已有补丁)前言通过...
Web攻防之暴力破解(何足道版)
原创文章 原文首发我实验室公众号 猎户安全实验室 然后发在先知平台备份了一份 1 @序 攻防之初,大多为绕过既有逻辑和认证,以Getshell为节点,不管是SQL注入获得管理员数据还...
TRS漏洞整理
TRS北京拓尔思信息技术股份有限公司,其业务系统主要应用于政府、教育、企业等领域,漏洞较多系统有WCM(内容管理系统)、WAS(文本检索系统)、IDS(身份管理系统)。好多客户用到这个,记录一下。WC...
导航站一个被恶意刷流量后的反思和整改
时间:2023年9月14日 下午18时事件:导航站被攻击 ( https://jian.deyun.fun ) (更多…)
CAPE沙盒安装从0到英雄
法里德·福齐 发表 介绍 注意:正如 CAPE 开发人员所述,CAPE 强烈建议不要使用 VirtualBox,因为它非常容易被恶意软件检测到,按照自述文件中的建议使用 KVM 以获得惊人的性能和反*...
[原创]解读2017 OWASP Top10漏洞体系(含接口安全)
2017年4月初,OWASP发布了关于Top10的征求意见版。 争议最大的是A7攻击检测与防范不足。 但我主要是按照日常的渗透漏洞进行解读分析的。 解读完毕后,首发t00ls原创文章。 https:/...
[原创]工控安全入门分析
sm0nk原创文章,之前发在了乌云,后来乌云消失了。所以在此归档下 原乌云链接:http://drops.wooyun.org/tips/8594 0x00写在前面 工业4...