安全文章

某xray默认配置漏洞

网友扫描一份DigitalOcean服务器机房ip，都在使用x-ui面板搭建的科学上网，而且都是使用默认的端口、账号和密码，网友试了几个ip可以顺利登陆后台原文始发于微信公众号（军机故阁）：某xray...
admin 03月08日458 views评论ip 漏洞
阅读全文
安全文章

api漏洞系列-api漏洞综述

api漏洞系列-api漏洞综述声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言 这篇文...
admin 03月08日28 views评论api 漏洞
阅读全文
安全文章

从偶遇Flarum开始的RCE之旅

事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程，请读者勿使用该漏洞进行未授权测试，否则作者不承担任何责任 一次日常测试中，偶然遇到了一个Flarum搭建的论坛，并获...
admin 03月07日42 views评论rce 漏洞
阅读全文