exp - 第 19 | CN-SEC 中文网

上传解析漏洞大概总结

IIS 6.0 解析利用方法有两种第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如...

05月19日颓废's Blog522 views评论

颓废's Blog

exp: 请保存为html 替换其中域名只做测试不做日站

05月19日551 views评论

颓废's Blog

exp #!/usr/bin/env python # -*- coding: utf-8 -*- #__Author__ = Br3ad #_bug_ = WooYun-2015...

05月19日696 views评论

#!/usr/bin/env python # -*- coding: utf-8 -*- #author: Windy import os import re import sys import u...

05月19日颓废's Blog1,406 views评论

颓废's Blog

#!/usr/bin/python2.7 # Dahua backdoor Generation 2 and 3 # Author: bashis <mcw noemail eu> Mar...

05月19日3,813 views评论

乌云漏洞

2016-03-28：细节已通知厂商并且等待厂商处理中 2016-03-31：厂商已经确认，细节仅向厂商公开 2016-04-10：细节向核心白帽子及相关领域专家公开 201...

04月04日493 views评论