电脑可以连无线但不能连有线，推测没有装有线网卡的驱动。上网上找到了方法： sudo apt-get install build-essential linux-headers-generic linux-headers-`uname -r` wget http...

    标题不知道这么说好不好，感觉很乱。     我以前就很纳闷，为什么我一个木马的客户端，能配置好各种选项以后生成一个服务端。一个exe文件怎么生出另一个exe文件？ ...

这篇文章好几天前写了，给协会里新成员普及知识，看大家也都玩的差不多了，就发表到博客里，增加一点噱头和访问量，哈哈~ 0x01 什么是上传漏洞 很多cms为了丰富自己的功能都提供了上传头像、...

    asyncore模块是封装过的处理socket事件的模块，在文档中搜索可以看到这样的说明： Basic infrastructure for asynchronous socket service clients and servers. Th...

    Zimbra是一个公司用的很多的邮件系统，可能涉及到很多公司内部的机密，所以极为重要。     这是前几天在exploit-db.com上发出来的0day：http://www.exploit-db.com/...

近期在法客上发表的文章，在博客里做个整理。 0x01 漏洞演示 Appcms是一款开源cms系统，适合做手机应用类的网站。官网地址：http://www.appcms.cc/ 这是默认首页，看起来挺不错的： Sql注入，...

########################## # by phithon # https://www.leavesongs.com # f4ck team & xdsec 请勿转载 ########################## 本来只是发在法客内部的，不过今天看到官方...

这个不是0day，我手里也没0day，算是一个漏洞的二次审计，一篇随便写写的记录文，还请各位大牛多多交流。 0x01 偶遇 有一个目标站，扫了一下旁站，用工具没有拿到几个cms的指纹。很奇怪，随手...

    自己接触代码审计也有一段时间了，所以写了一个系列来记录自己挖掘yxcms内容管理系统漏洞的过程，作为一个简单的教程带领大家进入代码审计的世界。     阅读者需要...

看到网上某篇文章，突然想起自己还有几篇没有发到博客上，于是发一下。 0x01 从discuz能遍历用户资料的问题谈起 我们随便点进一个discuz论坛，在地址后面加?1，有的论坛就会显示uid=1的用...