跳到正文

最新内容

十余年里,我带着理想、坚持与一点偏执,持续打磨技术与设计,也长期探索它们的商业化路径:把难以直接变现的能力,转化为可落地、可交付、可持续复用的价值。

2016 Fckeditor最新漏洞
更新 2016-08-23

2016 Fckeditor最新漏洞

查看编辑器版本 [crayon-6a8954f35bc63218340343/] 爆绝对路径 [crayon-6a8954f35bc6e574035765/] 遍历目录 [crayon-6a8954f35bc7027...

Zabbix 2.2.x, 3.0.x SQL注射漏洞
更新 2016-08-23

Zabbix 2.2.x, 3.0.x SQL注射漏洞

0x01 背景 昨晚zabbix这个高危漏洞又在朋友圈炸开锅了,这篇是根据POC对zabbix3.0.3的源码进行了粗浅的分析。 注入产生的流程: [crayo...

提权补丁对比工具
更新 2016-08-23

提权补丁对比工具

先把systeminfo的信息粘贴到下方之后对比一下即可 红色的即为可用EXP 这款工具以前挺好用的 可惜的是好久没更新了 很多新的EXP都没加上。 ...