知识星球作业之全面复习渗透之7月前两周作业

现在实在是精力有限,所以后续东西基本都放在知识星球了,当然了大家愿意一起学习交流的话,私聊我要个5折优惠(优惠卷已放置 优惠卷放置处 )也没啥问题。 目前知识星…

CVE-2020-0796微软 SMBv3协议漏洞复现

这个漏洞出来好几天了,其实周五(6.5)那天我就已经复现了,不过有工作要忙,就没写,后来昨天周六搞一个项目又忘记写了,今天又到了交作业的最后一天,就赶紧补上。 …

Phpmyadmin写日志getshell

这个算是一个很常见也很基础的getshell的方式,昨天有个小伙伴问到我这个问题,说面试的时候主管给了他一个phpmyadmin登录入口,让他getshell,…

百度网盘默认开启加入用户激励计划

今天中午的时候,同事突然告诉我百度网盘默认开启了那个用户激励计划,也就是传说中的撸用户带宽羊毛的计划(和迅雷P2P一样的)。 其实对于这样的P2P加速我一般是不…

Fck编辑器漏洞

本来想写下Fck漏洞总结的, 写着写着就感觉不好组织语言了,其实这个漏洞存在的时间很久了,不过有时候在渗透测试项F目中,偶尔还是会遇到的,我就大概写一下吧,具体…

网络安全行业相关法律(持续更新)

1991年6月 国务院颁布《中华人民共和国计算机软件保护条例》,加强了软件著作权的保护。 1994年2月 国务院颁布了《中华人民共和国计算机信息系统安全保护条例…