dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。 打开文件/member/soft_add.php，搜索（大概在154行）： $urls .= "{dede:link is ...
分类：
数据库 时间：
2020-06-11 13:27:09
阅读次数：
69
##基于PHPMyadmin的攻击 找到页面后，先判断版本： 登录框查看 也可以直接访问：/doc/html/index.html目录 口令爆破: burp等 远程代码执?等漏洞 后台bypass【万能密码】 phpmyadmin2.11.3-2.11.4 这两个版本存在万能密码，直接使?‘loca ...
分类：
Web程序 时间：
2020-06-10 22:57:20
阅读次数：
84
一、关于SSRF 1.1 简介： SSRF(Server-Side Request Forgery)服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞，一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能 ...
分类：
Web程序 时间：
2020-06-10 20:59:58
阅读次数：
87
上篇： https://blog.csdn.net/qq_38556984/article/details/105616211 下篇：https://blog.csdn.net/qq_38556984/article/details/105751951 ...
分类：
其他好文 时间：
2020-06-10 16:00:31
阅读次数：
250
通告背景 2020年3月11日，某国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中谈到了一个威胁等级被标记为Critical的SMB服务远程代码执行漏洞（CVE-2020-0796），攻击者可以利用此漏洞远程无需用户验证通过发送构造特殊的恶意数据导致在目标系统上执行恶意代码，从而获取机 ...
分类：
其他好文 时间：
2020-06-09 23:43:04
阅读次数：
247
1、场景里新建四个东西新建Empty：Hierarchy面板下右击->Create Empty2、Empty的位置是在diren的炮口处3、制作子弹的预制体4、diren挂上此代码 using System.Collections; using System.Collections.Generic; ...
分类：
移动开发 时间：
2020-06-09 20:15:43
阅读次数：
113
因为战斗系统目前来说基本完备了，所以做一下武器之间的平衡问题 首先是修正 拳击 拳击我在测试时发现了一个游戏小技巧（游戏小bug），就是因为AI的受击硬直时间太长，导致我们可以一直攻击，无伤锤爆AI。 这个问题...其实也不难解决， 1.降低玩家拳击的攻速 具体方法：把拳击的AttackEnd事件通 ...
分类：
其他好文 时间：
2020-06-09 18:14:52
阅读次数：
90
一、先来个简介 什么是XSS? 百度百科的解释: XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 它与SQL注入攻击类似，SQL ...
分类：
编程语言 时间：
2020-06-09 16:53:01
阅读次数：
80
使用线程池的目的是希望线程控制在某个范围内，以免造成服务崩溃，所以在使用线程池的时候要多加注意。记录原因：一个webservice中转项目，需求很简单，提供webservice接口接收数据，然后入库，再通过webservice将数据原样推送给其他应用，推送数据给应用时使用的是线程池，保证一定的并发量 ...
分类：
编程语言 时间：
2020-06-09 14:31:55
阅读次数：
76
随着企业和个人用户针对防护网络钓鱼攻击策略的调整，网络犯罪分子也随之更新攻击方式，其网络攻击形式变得花样繁多，让人防不胜防。不论他们的攻击怎么变，我们都需要了解最新的网络钓鱼统计数据以及时调整防护网络钓鱼攻击的方案，才能有效防范网络攻击事件发生而造成重大损失。 锐成信息平台根据最新外媒报告整理了29 ...
分类：
其他好文 时间：
2020-06-08 12:49:03
阅读次数：
758
