评价：靓仔与作者交流了一番，我发现他是个很有想法的大学生，热爱二次元，并且正在探索前沿技术并实践。通过本文，我可以看到作者渗透时非常细心和耐心。通过heapdump泄露分析内存，发现了SA Token...
03月28日293 views评论heap
内存
K8S攻击案例：内存泄漏导致集群接管
03月28日293 views评论heap
内存
03月28日293 views评论heap
内存
CNVD-2023-19775--phpstudy-Linux用户名sql注入复现
xi水一段：phpStudy Linux 面板是什么phpStudy Linux 面板是由phpStudy官方团队（xp.cn）针对Linux服务器推出的一款服务器环境搭建以及管理工具。注意：phpS...
03月25日133 views评论服务器
软件
【利刃情报】phpstudy-linux面板(小皮面板)存在SQL注入漏洞
phpstudy-linux面板(小皮面板)https://www.xp.cn/linux.htmlphpStudy Linux 面板（小皮面板）V1.11版本更新日志（2020.09.15）升级日志...
03月25日368 views评论sh
注入漏洞
Windows Defender的一些渗透知识
前言Microsoft Defender，最初称为Microsoft AntiSpyware，是微软推出的一款杀毒软件。相信大家对Windows Defender 的防御性能还是没有怀疑的，毕竟最了解...
02月23日102 views评论microsoft
windows
QQ for Linux 3.1.0 测试版发布
更新内容如下：1、新功能支持多帐号登录及管理支持截图新增好友管理器支持调整字体大小支持缩小最近会话列表宽度表情面板新增 “最近使用” 模块支持全员禁言和单个成员禁言转发支持带上内容详情并点击查看转发面...
02月23日39 views评论linux
qq
漏洞复现 phpstudy面板XSS盲打_计划任务RCE漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
02月07日91 views评论app
php
小皮面板RCE复现
免责声明：文中提到的所有技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途，否则后果自行承担！漏洞成因小皮面板登录失败时会将失败的用户名记录，并输出到面板首页，而这一过程没有对...
02月07日108 views评论rce
xss
分享Jar包分析工具：jar-analyzer
00 介绍经过几个月的完善，我的工具 jar-analyzer 发布 1.0 版本了，总共接近五千行，不过代码质量不高。本文将从各个方面和大家介绍首先可以做一个基本的介绍，程序的界面UI使用了 Swi...
02月04日163 views评论java
spring
phpstudy 小皮面板 RCE利用链
“看到有人发了，那我也整一篇～”“刚安装完phpstudy面板准备测试，中途去吃了个饭，上服务器一看不知道被哪个老六上了个cs”01—简单利用链这是一个很简单的1click的rce，配合xss来自动添...
02月04日333 views评论rce
xss
【漏洞复现】phpstudy RCE
BT异常的自查脚本
前提请看以下文章关于外传宝塔面板或Nginx异常简单分析脚本与文章引用地址：https://github.com/FunnyShadow/BT-Nginx-Scanner脚本功能 利用 MD...
01月07日16 views评论com
https
某塔强制绑定账号分析
前言：某塔面板对于大家来说再熟悉不过了， 某塔面板是众多服务器管理软件中拥有友好的界面交互体验、功能完善且不断更新的一款产品。某塔面板做的就是一款简单好用的服务器管理软件。对于新手而言，不需要太多基础...
09月29日102 views评论server
www
5