Aggregator

BT最新版一处RCE&后门&登录漏洞 - sevck

博客园_Sevck's Blog
1 year 10 months ago
审计搞了宝塔好几个版本，花了也不算短时间，屯了3个洞 1.一个命令执行 （有一定利用条件，最开始不能回显，配合DNSLOG完成回显） 2.一个不死后门（非官方，自留后门,用来持续维持权限） 适用 Linux/windows 测试版本： linux 7.9.8 Windows 6.7.0 Window
sevck

GreyNoise Round Up: Product Updates - May 2023

Grey Noise
1 year 10 months ago
May brought more product enhancements to user workflows, data coverage… and of course, more interesting tags! Twenty four to be exact, as we continue to improve our product to help our customers monitor emerging threats and identify benign actors. We improved our sensor coverage to include coverage in the country of Ghana, plus we made some helpful improvements to our bulk analysis, RIOT dataset, and APIs. 

系统架构设计师之启动（一）

傲慢的上校的专栏
1 year 10 months ago
在N年之前，自己参加过一次系统架构设计师考试，由于准备不充分，或者说基本上没有什么准备，导致了最终的失败，之后的几年，慌慌张张中几乎忘却了此事，在后面的工作中，经常因为到由于系统知识很多细节了解不清晰，对于总体没有轮廓，走了不少弯路，所以，想借此考试，系统性的补充下专业知识，提升一下自己的专业技能，也可以让自己在此后的工作中更得心应手。
aomandeshangxiao

Managed ad