漏洞路径：/weaver/bsh.servlet.BshServle bsh.script=exec("whoami");&bsh.servlet.captureOutErr... 泛微 e-cology OA 新漏洞EXP 6个月前 (09-20) 1,120 1
如上图所说，看到这个新闻是我真的震惊了，有多少黑客、技术员、公司电脑、公司服务器装了 phpstudy ... phpstudy被爆出2016年曾遭入侵植入后门两年之久 2019年1月才被发现并破案 6个月前 (09-20) 679 0
收集信息 发现.project文件 sql 目录遍历 uploads 目录遍历 phpmyadmin 泄露 superadmin 目录（phpmywi... 记一次渗透测试历程 7个月前 (08-21) 1,002 1
今天爆出致远 A8 系统存在 0day，通过传播的 POC 进行了一波复现，（文末附带 poc 和年华表哥的 PY 检测... 对最新爆出的致远A8协同办公系统的0day复现和加密探索 9个月前 (06-27) 920 0
其实 3.14 已经出了有一段时间了不过最近一直没关心这个，然后就在前几天 @kokxxoo 兄弟给了我一个正式... Cobaltstrike 3.14正式版破解+汉化 9个月前 (06-27) 3,803 1
如上图，目标就一个登陆框，最近 Thinkphp 程序很多，根据后台地址结构，猜测可能是 ThinkPHP ，随手输... thinkPHP渗透之经验决定成败 10个月前 (06-10) 2,218 5