最新Apache Struts2（S2-048, CVE-2017-9791）远程代码执行漏洞刚刚发布，分享一下漏洞验证的POC代码，欢迎大家交流学习，漏洞危害较高，希望大家尽快检...
05月08日dmsec615 views评论poc
Struts2 s2-048 POC
05月08日dmsec615 views评论poc
05月08日dmsec615 views评论poc
vmware authorization service 当前未运行的解决
首先我需要说下，我的解决办法超级的无奈和无力，但是却能成功解决，如果你不愿意用这种方法，那么你就继续折腾吧。
05月08日696 views评论
去除压缩软件WinRAR的烦人广告
你还在为WinRAR的弹窗广告而无语吗？压缩刻录软件，我觉得目前最好的还是WinRAR，然而它那该死的广告真的很烦，以前没空搭理它，今晚忍无可忍，决定把他Ko掉。
05月08日457 views评论
Fuzz绕防注入的姿势整理
相信很多工具党都发现，现在的sqlmap越来越不好用，就说我最近的事吧，2个站，都是手工无一点拦截，但是丢sqlmap机器跑爆了都跑不出来，代理IP都不够用；
05月08日566 views评论
最新的burpsuite_pro 时间永不到期-不用修改系统时间
Notes:There are some requirements files in lib at current folder: burpsuite_pro_v1.7.26.ja...
05月08日746 views评论
S2-055漏洞环境搭建与分析
2017年12月1日，Apache Struts发布最新的安全公告，Apache Struts 2.5.x REST插件存在远程代码执行的中危漏洞，漏洞编号与CVE-2017-75...
05月08日675 views评论struts
代码执行
Mr.Wu Blog旧版wordpress主题
博客换主题了，因为个人比较喜欢简洁清爽的，而这套主题虽然很好看强大，但是身为处女座的我，不得不狠心将其换掉！
05月08日574 views评论
Android Killer V1.3.1正式版免费下载
Android killer 是一款可视化的安卓应用逆向工具，集Apk反编译、Apk打包、Apk签名，编码互转，ADB通信（应用安装-卸载-运行-设备文件管理）等特色功能于一身，支...
05月08日600 views评论
WordPress主题LensNews1.8最新免授权版下载
LensNews全新集新闻、画廊、视频、商城、积分和用户中心的多功能CMS主题，添加了众多功能和优化，响应式、多自定义类型文章、文章点赞、文章收藏、弹窗登录、简繁体切换、AJAX加...
05月08日490 views评论
OWASP Top 10 202017中文版v1.0pdf
OWASP Top 10
05月08日350 views评论
记一次对DTcms的渗透|注入点到服务器的过程
目标是用的DTcms，百度翻烂了，各种翻都没找到一个漏洞，手工也没找到任何漏洞，正当我准备放弃时，谷歌给了我惊喜，于是这篇文章便诞生了。
05月08日1,465 views评论
S2-053漏洞重现(附exp)
9月7日，apache struts放出s2-053安全公告，漏洞编号：CVE-2017-12611，漏洞在于当freemarker标签使用表达式常量或强制的表达式时会导致RCE。
05月08日798 views评论struts
漏洞
1097