Aggregator

Apache Dubbo Provider默认反序列漏洞（CVE-2020-1948） 0x01 搭建漏洞环境 漏洞介绍 2020年06月23日， 360CERT监测发现Apache Dubbo 官方发布了Apache Dubbo 远程代码执行的风险通告，该漏洞编号为CVE-2020-1948，漏洞

在那么多为了better life奋斗的人里面，总有几个是为了better world的。

在那么多为了better life奋斗的人里面，总有几个是为了better world的。

在那么多为了better life奋斗的人里面，总有几个是为了better world的。

在那么多为了better life奋斗的人里面，总有几个是为了better world的。

在那么多为了better life奋斗的人里面，总有几个是为了better world的。

银行卡信息读取器？太强了

武学大家治学传承心态赏析:扫地僧、风清扬、独孤...

武学大家治学传承心态赏析:扫地僧、风清扬、独孤...

武学大家治学传承心态赏析:扫地僧、风清扬、独孤...

员工离职，怎么留人？

员工离职，怎么留人？

员工离职，怎么留人？

do you kown

非预期解法：
$_SERVER['QUERY_STRING']; 未进行解码操作，可以直接绕过读 /var/www/html/flag.php

GET /?a=1&b=1&c=%66%69%6c%65%3a%2f%2f%2f%

互联网安全建设从0到1 发售，安全防御公众号正式运营

互联网安全建设从0到1 发售，安全防御公众号正式运营

0x01 前言

前段时间由于给小破站开启了青少年模式，结果密码给忘记了。导致只能看一些学习课堂和书法之类的相关视频。虽然有找回密码选项，但是找回密码需要发送本人手持身份证的照片。而后在输入密码的时候试了多次，除了提示”密码输入错误，请重试”外，没有其他限制，也没有网络请求。由于是4位的数字密码，我想如果我写个自动输入密码的脚本，利用生成0000~9999的密码字典，应该就可以找到正确的密码。