-
wordpress 格式化字符串注入，漏洞利用难度很大，但是格式化字符串注入新颖程度和利用技巧都值得学习，总结产生漏洞原因：通过两次格式化拼接 来组装一条语句，在第一条语句预设占位符就可以很容易绕过各种过滤造成注入漏洞。漏洞背景:wordpress第一次漏洞在4.8.2被修复，再次被绕过，目前最新版是4.8.3
-
typecho 是一个个人博客程序，前段时间爆出了一个反序列化getshell漏洞，漏洞很经典，所以从技术角度通过typecho漏洞来学习和记录一下php反序列化。
-
Apache Lucene/Solr团队在2017年10月12日发布了0day攻击预警(CVE-2017-12629)该漏洞可导致信息泄露和远程命令执行。官方更新了7.1版本来修复此漏洞。
-
DNS tunnel 检测学习笔记
-
针对 Discuz! X任意文件删除漏洞分析