乐胖代购免代理版

欢迎

CNVD-2018-19126 EmpireCMS后台任意代码执行可GetShell

[漏洞描述]EmpireCMS是一套免费的CMS（内容管理系统）。EmpireCMS7.5版本及之前版本在后台备份数据库时，未对数据库表名做验证，通过修改数据库表名可以实现任意代码执行。[影响版本]<=7.5[漏洞危害]高[漏洞位置]/e/admin/admin/ebak/phome.php[系统]-[系统设置]-[备份与恢复数据]-[备份数据][漏洞利用]在[系统]-[系统设置]-[备份与

EmpireCMS

GetSehll

帝国CMS

原创 2018-10-26 15:50:51 5852 阅读 1点赞

Redis未授权访问docker复现

docker搜索Redis镜像dockersearchredis拉去镜像到本地dockerpullredis查看下载好的镜像dockerimages运行镜像dockerrun-p6379:6379-dredis-p将容器的6379端口映射到主机的6379端口。-d将容器后台运行。查看运行中的镜像dockerpsPOC构成#!/usr/bin/envpython#-*-coding:utf-8-*-

Redis未授权访问

docker环境搭建

Redis未授权访问POC

原创 2018-10-24 14:51:10 3046 阅读 1点赞

XXE漏洞

0x01XXE基础-XML基础语法XML被设计用来传输和存储数据。HTML被设计用来显示数据。0x02什么是XMLXML指可扩展标记语言（EXtensibleMarkupLanguage）。XML是一种很像HTML的标记语言。XML的设计宗旨是传输数据，而不是显示数据。XML标签没有被预定义。需要自行定义标签。XML被设计为具有自我描述性。XML是W3C的推荐标准。0x03XML基础语法XML可以

XXE

漏洞

原创 2018-07-04 12:02:54 5252 阅读 1点赞

PUT上传POC--Put2Poc.py

环境Python2.7requestssysWindows7Apache已完成put配置。PHPApachePUT配置简单介绍一下源码，增加易读性。POC入口函数，设置默认变量，接受和判断用户输入参数是否合法，调用探测是否存在不安全的HTTP方法函数Test2Option(url,YN)，接受返回所支持的方法，调用PUT方法上传文件。defmain():iflen(sys.argv)<2:p

PUT

上传

PUT

原创精选 2018-01-12 17:50:22 2484 阅读 5点赞

PUT上传

配置支持PUT上传的web环境支持put上传需要修改以下配置http.conf//打来下面两个moduleLoadModuledav_modulemodules/mod_dav.soLoadModuledav_fs_modulemodules/mod_dav_fs.so//增加一下配置，允许Apache支持put方法<Directory/>DavOnAllowOverrideNoneO

PUT

上传

put

原创精选 2017-12-22 18:26:08 3272 阅读 4点赞

python 三元运算符

为真时的结果 if 判定条件 else为假时的结果

Python

三元

运算符

原创 2017-12-06 11:10:16 805 阅读 2点赞

BwApp学习记录

下载&安装bwapp可以单独下载，然后部署到apache+php+mysql的环境，也可以下载他的虚拟机版本bee-box，但是有好多漏洞是bee-box里边有，但单独安装bwapp没有的，比如破壳漏洞，心脏滴血漏洞等。我这里主要用bee-box进行介绍。下载地址【传送门】开始搞事情0x00 HTML Injection - Re

bwapp

原创 2017-07-24 14:57:15 7734 阅读 2点赞

火狐扩展WebExtension新手入门

什么是WebExtension？WebExtension(扩展)是夸浏览器用于开发附加组建的工具。在很大程度上与谷歌、欧朋等浏览器兼容。WebExtension 剖析WebExtension 是一个打包好的、可供发布的安装包，该安装包包含若干文件。每个WebExtension必须包含一个名为"manifest.json"(manifest 表现,表明)，该文件可以指向如下类型的文件backgrou

火狐插件

WebExtension

火狐扩展

原创精选 2017-03-13 11:38:05 6475 阅读 2点赞 1收藏

PHP函数func_get_args(),func_get_arg(),func_num_args()

func_get_arg说明mixed func_get_arg(int $arg_num) 从用户自定义函数的参数列表中获取某个参数。参数arg_num 参数的偏移量。函数的参数从0开始计数。返回值返回指定的参数，错误则返回FALSE。func_get_args说明a

get

args

func

原创 2016-10-22 17:07:08 1883 阅读 2点赞

漏洞

Tomcat

提权

原创精选 2016-10-13 10:41:34 1762 阅读 2点赞

python 锁机制

锁（LOCK）当有两个或跟多个线程或进程需要操作一个变量或进程时，会出现意想不到的结果，这是因为线程或进程时迸发进行的，对同意变量或文件操作时，会出现同时对其操作，从到导致逻辑错误。#!/bin/usr/env python #coding:utf-8 import multiprocessing import time class multF(multip

python

锁

多进程

原创精选 2016-08-23 08:18:32 2006 阅读 2点赞

任意文件读取与下载

0x00 背景介绍一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等0x01 文件读取文件读取在PHP这种可以有很多种方式实现，在web的默认情况下，$filename变量可能用户可控<?php $filen

文件下载

任意

文件读取

原创 2016-08-11 16:19:17 3576 阅读 2点赞 1评论

Ubuntu16.04系统搭建web环境apache2-mysql-php7

0x00 安装Apache2sudo apt-get install apache20x01 安装PHPsudo apt-get install php sudo apt-get install libapache2-mod-php0x02 安装MySqlsudo apt-get inst

mysql

apache

php7

原创 2016-07-28 09:53:20 1981 阅读 2点赞 1收藏

任意代码执行漏洞

0x00 什么是任意代码执行当应用在调用一些能将字符串转化成代码的函数（如PHP重的eval）时，没有考虑用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如PHP的eval函数，可以将字符串代表的代码作为PHP代码执行，当用户能够控制这段字符串时，将产生代码注入漏洞（也称命令执行）。广义上的代码注入，可以覆盖大半安全漏洞的分类。0x01 为什么存在任

代码

执行

任意

原创推荐 2016-07-25 21:38:45 6057 阅读 2点赞

文件上传漏洞原理与实例测试

0x00 什么是文件上传为了让用户将文件上传到网站，就像是给危机服务器的恶意用户打开了另一扇门。即便如此，在今天的现代互联网的Web应用程序，它是一种常见的要求，因为它有助于提高业务效率。企业支持门户，给用户各企业员工有效地共享文件。允许用户上传图片，视频，头像和许多其他类型的文件。向用户提供的功能越多，Web应用受到***的风险和机会就越大，这种功能会被恶意用户利用，获得到一个特定网

PHP

文件

文件上传

原创精选 2016-07-22 00:05:56 10000+阅读 4点赞 1收藏 6评论

SqlMap使用手册

0x00 SQLMAP简介sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常大的检测引擎、具有多种特性的渗透实测器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。支持的数据库：mysql，oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite,F

其他

sqlmap

原创 2016-07-20 08:43:11 2010 阅读 2点赞

CSRF漏洞分析利用及防御

0x00 简要介绍 CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无 token/refer 限制，导致攻击者可以以用户的身份完成操作达到各种目的。根据HTTP请求方式，CSRF利用方式可分为两种 0x01 GET类型的CSRF 这种类型的CSRF一般是由于程序员

安全技术

CSRF

原创精选 2016-06-28 20:31:48 1638 阅读 2点赞

web环境搭建之Linux--nginx-php-mysql

环境：Linux CentsOs 6.7 32位任务：搭建web环境：Linux--nginx-php-mysql（1）安装PHP包括一些附加件：yum install php php-mysql php-gd php-imap php-ldap php-mbstring php-odbc php-pear&

php

Linux

mysql

原创精选 2016-06-17 16:49:08 7909 阅读 2点赞 3收藏

Python安装MySQLdb

环境（1）：Centos 6.7 Python 2.6.x环境（2）：Ubuntu Python 2.7.x开始安装：环境（1）： sudo

python

mysqldb

原创 2016-06-14 20:51:38 647 阅读 2点赞

Python-->logging....实例应用

import logging logging.debug('debug message') logging.info('info message') logging.warning('warning message') logging.error('error message') logging.critical('critical me

日志

python

logging

原创 2016-05-21 15:59:40 1335 阅读 2点赞 1收藏

Linux命令----sed和awk

sed-n :加上-n参数后，只有经过sed特殊处理的哪一行或者动作才会被列出来。动作说明：[n1,n2[function]]function : a:新增，a的后面可以接字符串，而这些字符串会在新的一行出现（目前的下一行） c:取代，c的后面可以接字符串，这些字符串可以取代 n1,n2 之间的行

linux

sed

awk

原创 2016-05-09 20:50:31 561 阅读 2点赞 1收藏

Linux安装配置ftp服务器

（1）安装vsftp：[centos@localhost ~]$ sudo yum install vsftpd #sudo 给普通用户添加root权限，用root用户登录不用使用sudo（2）完成安装，配置vsftp：vsftp的配置文件在：/etc/vsftpd/目录下：vsftpd.conf &nbs

linux

ftp

vsftp

原创 2016-05-03 09:16:21 856 阅读 3点赞 4收藏 1评论

Linux make与cmake的区别

大家都知道，写程序大体步骤为：1.用编辑器编写源代码，如.c文件。2.用编译器编译代码生成目标文件，如.o。3.用链接器连接目标代码生成可执行文件，如.exe。但如果源文件太多，一个一个编译时就会特别麻烦，于是人们想到，为什么不设计一种类似批处理的程序，来批处理编译源文件呢，于是就有了make工具，它是一个自动化编译工具，你可以使用一条命令实现完全编译。但是你需要编写一个规则文件，make依据它来

Linux

make

cmake

转载精选 2016-04-20 21:25:30 1176 阅读 1点赞

Linux手动安装软件---->Linux_ettercap

实验环境：Liunux--CentOs_6.7_32位首先下载 ettercap 压缩包wget -O ettercap.tar.gz https://codeload.github.com/Ettercap/ettercap/tar.gz/v0.8.2下载完成后解压

软件

Linux

压缩包

原创 2016-04-20 17:12:11 1597 阅读 1点赞

（有意思的东西）python面向对象----->类与实例强势解读

类

python

对象与实例

翻译精选 2016-04-16 17:00:59 686 阅读 1点赞

据廖雪峰python3教程----python学习第十三天

继承和多态在OOP程序设计中，当我们定义一个class的时候，可以从某个现有的class继承，新的class称为子类（Subclass），而被继承的class称为基类、父类或超类（Base class、Super class）。编写一个名为 Animal 的class，有一个 run（）方法可以直接打印：>>> class Animal(object): &

多态

python

继承

原创 2016-04-16 16:55:45 1050 阅读 1点赞

Linux手动挂载硬盘且添加到文件

Linux shell 的常用命令设置命令别名alias 'la=ls -al' 在命令行模式下Ctrl+Alt+F1 ---> Ctrl+Alt+F6 可以控制打开多个shell关机或重启重启：reboot / init 6 关机：s

Linux

挂载

文件挂载

原创精选 2016-04-14 20:08:48 4518 阅读 1点赞

Linux网络配置和MySQL、Apache、PHP环境的搭建

Linux网络配置首先用：ifconfig 查看一下网卡如果只有一个 L0 网卡则需要打开一个 eth0 的网卡打开/关闭网卡：ifconfig 网卡名称 up/down

linux

apach.mysql

原创 2016-04-12 11:24:56 735 阅读 1点赞

据廖雪峰python3教程----python学习第十二天

使用模块Python本身就内置了很多非常有用的模块，只要安装安装完毕，这些模块就可以立刻使用。我们以内建的 sys 模块为例，编写一个 hello 的模块：'a test module' # 一个字符串表示文档注释，任何模块代码的第一个字符串都被视为模块的文档注释 __author__='xiaom

类

python

数据封装

原创 2016-04-12 10:57:01 1539 阅读 1点赞

据廖雪峰python3教程----python学习第十一天

sorted排序算法 Python的内置sorted()函数可以对list进行排序：>>> sorted([1,10,2,5,42,6]) [1, 2, 5, 6, 10, 42]此外，sorted（）函数也是一个高阶函数，他还可以接受一个key函数来实现自定义的排序，例如按绝对值大

python

sorted

返回函数

原创 2016-04-09 20:36:08 1289 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

启思·朝圣者

欢迎

CNVD-2018-19126 EmpireCMS后台任意代码执行可GetShell

Redis未授权访问docker复现

XXE漏洞

PUT上传POC--Put2Poc.py

PUT上传

python 三元运算符

BwApp学习记录

火狐扩展WebExtension新手入门

PHP函数func_get_args(),func_get_arg(),func_num_args()

Tomcat最新本地提权漏洞

python 锁机制

任意文件读取与下载

Ubuntu16.04系统搭建web环境apache2-mysql-php7

任意代码执行漏洞

文件上传漏洞原理与实例测试

SqlMap使用手册

CSRF漏洞分析利用及防御

web环境搭建之Linux--nginx-php-mysql

Python安装MySQLdb

Python-->logging....实例应用

Linux命令----sed和awk

Linux安装配置ftp服务器

Linux make与cmake的区别

Linux手动安装软件---->Linux_ettercap

（有意思的东西）python面向对象----->类与实例强势解读

据廖雪峰python3教程----python学习第十三天

Linux手动挂载硬盘且添加到文件

Linux网络配置和MySQL、Apache、PHP环境的搭建

据廖雪峰python3教程----python学习第十二天

据廖雪峰python3教程----python学习第十一天