文章列表
【僵尸申请复活】一次前台SQL绕过Waf与后台Getshell
# 信息收集打开网站http://xx.xyz:8035/可以通过信息收集发现使用s-cms，在网上寻找漏洞，发现前台注入，```http://xxx.xyz:8035/?type=product&S_id=3&lang=cn```注入点为S_id，在测试中发现，如果出现union字符和单引号../这样的字符就会触发waf，触发后返回包会返回一段js代码。```<script>var a =
“脸部信息”频频被盗，个人如何提高隐私安全？
随着智能化社会来临，很多事情都变得方便起来，手机“刷脸”就能解锁，购物时“刷脸”完成支付、进小区时“刷脸”开门.....人脸识别技术省时省力，给我们带来了很多方便，但是与此同时，人脸识别技术一旦被滥用，危险也如影随形。人脸识别滥用案件频发今年央视3.15晚会曝光的科勒卫浴安装人脸识别摄像
合力泰科技股份有限公司(holitech.net) 某分站任意文件上传
合力泰科技股份有限公司(holitech.net) 某分站任意文件上传
柳州五菱汽车工业有限公司(wulingauto.com.cn) 某分站存在shiro反序列化漏洞
柳州五菱汽车工业有限公司(wulingauto.com.cn) 某分站存在shiro反序列化漏洞
广州图创计算机软件开发有限公司(www.interlib.com.cn) 旗下产品某集群管理系统存在注入漏洞
广州图创计算机软件开发有限公司(www.interlib.com.cn) 旗下产品某集群管理系统存在注入漏洞
畅捷通信息技术有限公司(chanjet.com) 某实训系统产品存在远程代码执行漏洞
畅捷通信息技术有限公司(chanjet.com) 某实训系统产品存在远程代码执行漏洞
stylefeng开源技术(stylefeng.cn) 旗下产品GUNS某版本存在远程代码执行漏洞
stylefeng开源技术(stylefeng.cn) 旗下产品GUNS某版本存在远程代码执行漏洞
北京方向标（FangMail）信息科技有限公司(fangmail.net) 某产品存在XSS漏洞
北京方向标（FangMail）信息科技有限公司(fangmail.net) 某产品存在XSS漏洞
河南日报(henandaily.cn) 某分站存在sql注入漏洞
河南日报(henandaily.cn) 某分站存在sql注入漏洞
他是中国年纪最小的黑客，因不想写作业而黑掉学校系统，如今怎样
“自古英雄出少年”战国时期的甘罗就是个名副其实的少年英雄，他在做吕不韦门客时，时常出谋献策，并巧言劝说张唐入燕，推动了秦国连横政策的发展。后来又巧用妙计，助秦国夺得十几座城池，并以12岁的稚龄拜相，为后世赞颂流传。从古至今，少年英才横空出世的例子实在是不胜枚举。不过，时间能打磨人生
