前言
影响版本：Nginx 0.8.41 到 1.4.3 / 1.5.0 到 1.5.7。
利用条件：php-fpm.conf中的security.limit_extensions为空。
建议在学习该漏洞前先学习nginx的原理：https://zh
标签：网络安全
前言
刚发现Dedecms更新了发布版本，顺便测试一下之前的day有没有修复，突然想到了新的tricks去实现RCE。
文章发布的时候估计比较晚了，一直没时间写了。
利用
/uploads/dede/article_string_mix.php
/uploads/dede/article_temp
本文分享自华为云社区《应用软件的缺陷分类》，作者：Uncle_Tom 。
软件缺陷分类在已知缺陷管理、缺陷用例库建设、静态检查工具的能力覆盖和横向对比中起着重要的作用。本文参考GB/T-30279, CNNVD，NVD，以及CWE的各种视图, 给出了一个建立适合自己的缺陷分类方法。
1. 软件缺陷
信息搜集
nmap
┌──(kali㉿kali)-[~/htb/Brainfuck]
└─$ cat nmap.txt
# Nmap 7.93 scan initiated Sun Aug 13 23:13:58 2023 as: nmap -n -v -sC -sV --min-rate=1
（一）信息收集
查询目标靶机ip，目标机：192.168.241.142
arp-scan -l
照常扫一下端口，发现开放21（ftp服务），22（ssh服务），80（web服务）三个端口
nmap -A -T4 192.168.241.142
发现开放21ftp端口，尝试访问。发现一个压缩包
在恶意代码分析过程中，关注的重点是恶意代码的整体行为机制和运行逻辑，但是现在由于我们对底层实现逻辑还不太清楚所以花费了大量的时间在具体实现上，要在积累的前提下大胆猜测小心求证。今天我们换一种分析方式，先通过基础静态分析大致猜测恶意代码行为然后再具体分析具体的实现机制。
一. 注册表行为
在恶意代码
漏洞简介
通过查看 Smartbi 的补丁包信息，发现存在漏洞在某种特定情况下修改用户的密码，进行简单的复现和分析
漏洞复现
在页面上修改密码时，需要知道原本的用户对应的密码
直接构造这样的数据包，就不需要知道原本的密码，知道用户名就可以修改密码
POST /smartbi/visi
0x01.evil-winRM
0x01.1概述
在使用和介绍Responder之前，先来了解一下evil-winRM:
evil-winrm是Windows远程管理(WinRM) Shell的终极版本。
Windows远程管理是WS 管理协议的 Microsoft 实施，该协议是基于标准 SOA
背景
测试环境有一个后台服务，部署在内网服务器A上（无外网地址），给app提供接口。app访问这个后台服务时，ip地址是公网地址，那这个请求是如何到达我们的内网服务器A呢，这块我咨询了网络同事，我画了简图如下：
请求会直接打到防火墙上，防火墙对请求先做了DNAT转换（将目的地址转换为后台服务器的
一.更新环境
kali-linux-2021.1-installer-amd64
二.问题描述
大家在安装好Kail Linux系统之后为了更快更稳定地更新系统都会选择换国内的源，但是我在网上查找资料的时候发现大部分教程都停留在2021年以及之前，这给学习带来了很大的困难，通过这篇博客我们将一起探
环境：
工具：小锐云服 PRO ，Windows 命令处理器，Java 环境
系统版本：Windows 10
问题描述：
描述：不知名原因导致的 Java 虚拟机创建失败，百度良久后通过修改系统环境变量，完成了对问题的处理。
提示：若按照教程还是无法完成操作，可以进入右侧的企鹅，找我看看
一. 相同目标的跳转指令
当jz与jnz的目地地址相同时，此时相当于jmp，但是IDA会将jnz后面的指令（实际上不会执行的指令）进行反汇编，这个时候如果加上比如call(E8)，jmp（E9）等字节指令，那么势必会导致反汇编出现问题。
这个时候我们需要将jnz后面的代码转化为数据，然后使正常跳转
本文将简要介绍现代密码学中的一项关键技术: 安全性证明. 任何一个现代密码算法或协议都需要先经过完整的安全性证明, 才能去讨论其理论和应用价值. 如果一个密码方案无法做到可证明安全, 那么它声称的各种能力都将只是空中楼阁.
然而, 刚开始阅读现代密码学论文的时候, 很容易被其中占据了大量篇幅的安全
1.GET请求中
这两个可以作为注释使用，来保证使后面的语句不被执行。
在url中，如果是get请求，url中的#是用来知道浏览器动作的，对服务器端无效，所以HTTP请求中不包括#，因此使用#闭合无法注释，会报错。而使用-- (有个空格)在传输过程中空格也会被忽略，导致无法注释，所以在get请求传
本文将系统性地总结密码学中常见的安全模型定义。在阅读本文前，可以了解如下预备知识：
现代密码学是一门怎样的学科？
数据的机密性、完整性与实体的抗否性是什么意思？
完美安全和语义安全的含义是什么？
数据的机密性、完整性和实体的抗否性是一个信息安全系统所要保障的主要目标，也是一个密码算法所应满足的基本
大家好，我是付威，一名已在编码第一线奋斗了十余年的程序员。在2019年我初次接触到领域驱动设计（Domain-Driven Design，简称DDD）的概念。在我的探索中，我发现许多有关DDD的教程过于偏重于战略设计，充斥着许多晦涩难懂的概念，导致阅读起来相当艰难。有些教程往往只是解释了DDD的概
情况概述
偶然获得了一台云服务器, 并在上面使用Docker搭建了MySQL数据库, 想着将平时做Demo用到的数据转过去, 结果一直犯懒没弄. 今天在登陆时发现数据库被黑了.
使用show databases命令后看到一个名为README_TO_RECOVER_A的库, 库中有张表, 表的内容为
反调试技术
一. 使用Windows API函数
1. IsDebuggerPresent函数
2.CheckRemoteDebuggerPresent函数
3.OutputDebuggerPresent函数
二. 手动检测数据结构
1. 检测BeingDebugged属性
BeingDebugg
背景
业务开发过程中遇到一个日期范围选择的需求，和Element UI的DateTimePicker组件比较类似，由两个日历控件组成，联动选择起始时间和结束时间。
问题
WPF中提供了一个DatePicker的控件，主要由DatePickerTextBox、Button和一个Calendar组成，
unserialize3 writeup
php 序列化
序列化是程序类型转化为字符串的过程
字符串的序列化
<?php
$name = "faraday";
$name_ser = serialize($name);
print_r($name_ser);
?>
得到的输出是
s:
客服
