前言什么是路径遍历？目录遍历使攻击者能够读取运行应用程序的服务器上的任意文件。这可能包括：应用程序代源码和数据。后端系统的认证凭据。敏感的操作系统文件。在某些情况下，攻击者能够获得…
日常开发过程中，开发人员经常需要从一大段复杂的字符串中快速匹配特殊规律的字符串，比如，在用户输入手机号等字符后，提醒用户是否输入规范。通常，这些功能的实现需要依赖叫做“正则表达式”…
WordPres Bricks Builder 是一个 WordPress 页面构建器插件，旨在帮助用户轻松创建具有吸引力和交互性的网站页面，而无需编写代码。该插件提供了直观的拖放…
编者寄语社会教育的善良是实事求是，相互竞争，相互协作，协作大于竞争。希望每一个人为下一代营造宽松，法治清明，现代文明的环境而努力。了解xz-utils工具xz-utils是一个软件…
一、前言Microsoft Office Outlook是微软office的组件之一，也是常用的邮件客户端之一。CVE-2024-21413 是在 Microsoft Outloo…
Before hack 靶机环境准备：https://cloud.189.cn/t/EZfQVfa2YNnm 访问码：om4x点击文件自动vmware启动Hack itnmap端…
CVE_2014_4210漏洞描述CVE_2014_4210对于协议过滤不严谨，可根据错误页面回显判断内网和本地情况，攻击内网Redis，fastcgi等脆弱组件漏洞版本weblo…
thinkphp 多语言RCE本次复现不像传统漏洞复现以正向流程进行漏洞复现，而是以发现漏洞利用点后，如何调用漏洞利用点进行反向调用漏洞流程 ，让初学者学习如何挖掘漏洞。环境准备c…
基础概念在软件安全的语境中，漏洞是指软件中的具体缺陷或疏忽，能够被攻击者利用并执行一些恶意行为，例如泄露或修改敏感信息、干扰或销毁系统、接管计算机系统或程序权限等等。安全漏洞（Vu…
前言此为打靶过程记录，其中有在渗透过程中碰壁的思路，某些过程不一定全面，本人小菜，如有错误请指正。0x00 环境准备hackthebox开启机器开启hackthebox代理如下图所…