xiaolong's blog

青春到底是什么？

学校***网站getshell

形势与政策老师让我们在他自己搭的网站上考试，突然发现有个文件上传功能，而且页面十分简陋，直觉告诉我，这百分百有漏洞网站是window系统，iis服务器，本...
  • xiaolong
  • 2021 年 10 月 13 日
  • 暂无评论
    •

    Thinkphp5未开启强制路由导致的RCE 漏洞复现与分析

    影响版本小于5.0.23小于5.1.305.0.x?s=index/think\config/get&a...

  • xiaolong
  • 2021 年 09 月 28 日
  • 暂无评论

    • 为什么你的phpstorm安装xdebug不成功？

    不知道你在安装过程中是否发现，自己明明是跟着网上的教程来的，为什么会出现这些坑点？为什么就是不行？那当然是因为网上那些教程都tm是千篇一律复制粘贴过来的，...
  • xiaolong
  • 2021 年 09 月 26 日
  • 暂无评论
    •

    帝国cms7.5漏洞复现

    在后台系统备份处，选择一个数据库后开始备份抓包将tablename的值改为phpinfo()然后在管理备...

  • xiaolong
  • 2021 年 09 月 21 日
  • 暂无评论

    • 脏牛漏洞复现(CVE-2016-5195)

    漏洞描述：Linux内核的内存子系统在处理写入时复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利...
  • xiaolong
  • 2021 年 09 月 10 日
  • 暂无评论