Adobe Acrobat Reader远程访问许可漏洞 漏洞ID 1201200 漏洞类型 设计错误 发布时…

Qualcomm Eudora文件附件漏洞 漏洞ID 1205284 漏洞类型 输入验证 发布时间 2001-…

PHP文件上传功能读取任意文件漏洞 漏洞ID 1206260 漏洞类型 未知 发布时间 2000-11-14 …

PHP4 Session文件本地信息泄漏漏洞 漏洞ID 1204837 漏洞类型 设计错误 发布时间 2002…

多个Vendor exec C库文件标准 I/O文件广义竞争条件漏洞 漏洞ID 1203962 漏洞类型 竞争…

Flowerfire Sawmill文件访问漏洞 漏洞ID 1105899 漏洞类型 信息泄露 发布时间 20…

Microsoft Windows文件保护数字签名确认漏洞 漏洞ID 1203495 漏洞类型 设计错误 发布…

Microsoft默认情况下会在Windows中隐藏文件扩展名，尽管它具有安全风险，通常被网络钓鱼电子邮件和恶意软件分发者滥用，诱使人们打开恶意文件。

如何从外部进入主机？SSI(server side inject)的出现是为了赋予HTML静态页面动态的效果，通过SSI来执行系统命令；并返回对应的结果。

后渗透是指已对目标服务器有shell交互后的操作，通常包含权限维持、提权、内网渗透、一键拿域控。