免责声明本公众号仅用于技术交流与学习,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号只是知识的搬运工,取之于民用之于民。1、vBulletin 5.5.2 ...
Yapi有安全漏洞,服务器被入侵了,附POC
最近看到有人的YAPI接口管理平台服务器被黑了。发现这个漏洞好像部分还存在,漏洞利用前提还是在注册用户的前提下。所以应急方式也是先关闭注册功能,排查已经...
用Arduino制作有趣应用的系列之物联网 可实时监测PM2.5并联网上传
0x00 Arduino是什么 Arduino,是一个开源的单板机控制器,采用了基于开放源代码的软硬件平台,构建于开放源代码 simple I/O 接口版,并且具有使用类似Java,C 语言的Proc...
adb命令查看手机上的APP包名和启动activity
adb 不使用参数:adb shell pm list packages,打印设备/模拟器上的所有软件包
wordpress主题dmeng存在XSS跨站
由于某编辑辛苦弄了一套主题。然后被某墨盒测试出来一个XSS漏洞。然后就丢给我。让我看看这个漏洞能不能修复。 首先找到问题所在,是在发送私信的地方存在对参数每一过滤好造成的。读取的时...
DEDECMS会员中心注入2
Author:Sunshie QQ:1141056911 Blog:http://phpinfo.me F4ck Team & Ezenteam #############...