[TOC] 0x00 前言 没有 0x01 分析 这个漏洞被描述为“匿名用户可访问私密page”，由此推断是权限判断出了问题。如果想搞懂哪里出问题，必然要先知道wp获取page(页面)/post(文章)的原理，摸清其中权限判断的逻辑，才能知道逻辑哪里会有问题。 这里我们直接从wp的核心处理流程mai ...
分类：
其他好文 时间：
2019-12-04 01:20:18
阅读次数：
228
Samba是在Linux和Unix系统上实现Smb协议的一个免费软件，由服务器及客户端程序构成，Samba服务对应的TCP端口有139、445等。Smb一般作为文件共享服务器，专门提供Linux与Windows之间的传送文件服务。 Samba 3.5之后到4.4.14、4.5.10、4.6.4中间的 ...
分类：
其他好文 时间：
2019-12-01 14:01:16
阅读次数：
127
RHSA-2018:0395-重要: 内核 安全和BUG修复更新（需要重启、本地提权、代码执行） ...
分类：
其他好文 时间：
2019-11-27 12:00:40
阅读次数：
117
https://www.exploit-db.com https://www.anquanke.com http://www.cnnvd.org.cn https://cve.mitre.org https://portswigger.net/ --burp安全工具 netstat -ano |fi ...
分类：
其他好文 时间：
2019-11-23 20:06:36
阅读次数：
53
Apache Solr 远程代码执行漏洞（CVE 2019 12409） 简介 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web service的API接口。是apache的顶级开源项目，使用java开发 ，基于lucene的全文检索服务器。 影响范围 Solr 8.1.1 Solr ...
分类：
其他好文 时间：
2019-11-20 12:57:43
阅读次数：
105
简述 CVE 2017 7269是IIS 6.0中存在的一个栈溢出漏洞，在IIS6.0处理PROPFIND指令的时候，由于对url的长度没有进行有效的长度控制和检查，导致执行memcpy对虚拟路径进行构造的时候，引发栈溢出，该漏洞可以导致远程代码执行。 测试环境 受攻击系统：windows serv ...
分类：
其他好文 时间：
2019-11-16 23:44:01
阅读次数：
288
漏洞前言 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击 ...
分类：
其他好文 时间：
2019-11-15 20:24:32
阅读次数：
90
CVE-2016–3714： 闲着没事突然想起这个洞来，借用vulhub复现一下 poc有很多：https://github.com/ImageTragick/PoCs 我用的 push graphic-contextviewbox 0 0 640 480fill 'url(https://127. ...
分类：
其他好文 时间：
2019-11-07 19:37:29
阅读次数：
120
一、解决的问题 这篇文章研究了如何平衡探索（exploration）和利用（exploitation）使得多智能体能够在有限次重复尝试中尽快找到收益最大化的joint action，即解决了多智能体系统中的探索-利用困境。 学习环境：Multi-Agent Multi-Armed Bandits，多 ...
分类：
其他好文 时间：
2019-11-03 20:35:52
阅读次数：
100
文章仅仅学习使用，所有步骤均来自网络，博主无法鉴别判断用户使用本网站教程及软件的真实用途,敬请用户在本国法律所允许范围内使用,用户一旦因非法使用而违反国家相关的法律法规,所造成的一切不良后果由该用户独立承担,博主不负责也不承担任何直接间接或连带等法律责任。 *文中涉及到的相关漏洞已报送厂商并得到修复 ...
分类：
移动开发 时间：
2019-11-03 16:37:53
阅读次数：
282
