文章列表
腾讯(qq.com)政务微信存在存储型XSS漏洞
腾讯(qq.com)政务微信存在存储型XSS漏洞
动漫屋(dm5.com)某分站CSRF跨站请求伪造漏洞+反射型XSS跨站漏洞
动漫屋(dm5.com)某分站CSRF跨站请求伪造漏洞+反射型XSS跨站漏洞
CVE-2020-1472 复现
攻击机：kali2020 受害者：windows2008https://github.com/SecuraBV/CVE-2020-1472 pochttps://github.com/dirkjanm/CVE-2020-1472 exp1、本地搭建一个域环境2、使用poc验证既然提示安装东西，那就 pip install -r requirements.txt ,之后再执行 python3 zerologon_tester.py <主机
求一份 等保2.0中测评项和渗透测试以及漏洞扫描的关系对照表
求一份 等保2.0中测评项和渗透测试以及漏洞扫描的关系对照表就是测评中那些东西需要结合渗透测试才能出结果的那些表类似 如下图所示奉上4K高清桌面壁纸
微软更新9月补丁共修复129个漏洞
本月的周二补丁日，微软发布了一批安全更新，修复了共计129个新被发现的安全漏洞，影响多个版本的Windows操作系统及相关的软件。129个漏洞分布在多个产品当中 —— Windows、Edge、IE、ChakraCore、SQL Server、Exchange Server、Office、ASP.NET、OneDrive、Azure DevOps、Visual Studio、Microsoft D
浙江民泰银行(zjmtbank.com)某分站任意文件上传可getshell
浙江民泰银行(zjmtbank.com)某分站任意文件上传可getshell
五菱(wuling.com.cn)某分站存在命令执行漏洞
五菱(wuling.com.cn)某分站存在命令执行漏洞
真功夫(zkungfu.com)主站短信炸弹漏洞
真功夫(zkungfu.com)主站短信炸弹漏洞
聚名网(juming.com) 某分站信息泄露漏洞（已修复）
聚名网(juming.com) 某分站信息泄露漏洞（已修复）
【已更新】T00ls商城第一次商品兑换9点开始，下午新增库存10件
16:30分新增库存10件，先到先得=================第一次兑换商品为马克杯，带土司签名版本，数量为10个，价格为500TuBi，发货周期为一个月。2020年9月9日9点，名人堂会员将优先兑换，10点后如果还有库存，所有会员均可兑换。T00ls商城：https://www.t00ls.com/shop.htmlT00ls官方定制马克杯，由管理团
