“安全漏洞”
泛微OA E-cology远程代码执行漏洞
2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁，泛微e-cology OA系统的J**A Beanshe...
CVE-2018-2628漏洞POC及修复办法
当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patc...
如何收集厂商ip段，并进行简单的信息探测
大家知道渗透测试中的信息收集是很关键步骤。其中能够准确全面的找到厂商的ip段，又是其中很重要的。相信大部分的人对厂商的子域<s...
内网渗透中常见的几个问题
文章没有太多的技术含量，纯属胡言乱语加装逼，有些已经不适用现在的环境，所有的方法均经过实际环境的验证并有效实施，并不适用...
ecshop后台拿shell
试了好些方法都不行了，最后还是插在模板管理--语言项编辑里了。模板管理--语言项编辑，关键字：用户信息，$_LANG[’label_prof...
xss测试平台已搭（测试）
地址为：xss.cmdhack.com留言获取邀请码。