Mysql 自学笔记
概念 MySQL是一款开源的关系型数据库管理系统，以其高性能、可靠性和易用性而广泛应用于互联网项目和应用程序中。它支持多用户同时操作，提供强大的查询功能和数据安全性，特别适合处理大规模数...
漏洞复现-CVE-2024-32640
一：漏洞名称 Mura CMS processAsyncObject SQL注入漏洞 二：漏洞描述 Mura CMS是一款开源的内容管理系统（CMS），它旨在简化创建和管理网站、博客和应用程序的过程。Mura CMS具有直观的用户界...
骚操作实现XSS平台图片探测功能
相信大家看了上面XSS找后台的案例，应该已经明白大致的思路了，就是通过模拟图片，然后获取来路而已。那么如何实现？有的朋友说把JPG以PHP方式执行，其实这样很不安全。 思路：首先可以建立一个...
漏洞复现-CVE-2024-24919
一：漏洞名称 Check Point 安全网关任意文件读取漏洞 二：漏洞描述 Check Point安全网关是Check Point综合网络安全解决方案中的核心组成部分，提供防火墙、IPS、VPN等功能，以实时检测和应对网...
一条命令永久激活 Windows 及 Office 重装自动激活
这几天我在网上闲逛的时候，发现了这一个激活项目，自己测试了一下感觉不错，我给大家分享一下 采用硬件激活的方式，重装系统之后，联网也会自动激活 激活方式可选 硬件永久激活 Windows Ohook ...
利用 WP Fastest Cache 中的 SQL 注入 (CVE-2023–6063)
在不断变化的数字环境，保护我们的在线资产的安全至关重要。 WordPress 是 Web 开发领域的主要参与者，最近面临着重大的安全挑战，其广泛使用的插件之一——WP Fastest Cache 存在严重漏洞。该...