#
2017的3.8-3.9号，Apache Struts2出现漏洞，该漏洞影响范围广，危害级别高。轻则系统文件感染，严重则系统瘫痪。国家信息安全漏洞库（CNNVD）收到关于Apache Struts2
微信支付SDK存在XXE漏洞 漏洞信息来源：http://seclists.org/fulldisclosure/2018/Jul/3https://xz.aliyun.com/t/2426 0x00
1 漏洞产生原因任意漏洞下载是因为一般的网站提供了下载文件功能，但是在获得文件到下载文件的时候并没有进行一些过滤，这就导致了漏洞的
漏洞原理在Debian系统中利用apt-get安装Tomcat时，程序会自动创建一个自动脚本，该脚本位于/etc/init.d/tomcat*,代码如下171 # Ru
年后趁着需要做安全测试系统不多的这个空档，学学python到处逛逛复现复现和分析一些简单的漏洞--from Lyricbao 0x00 复现环境 phpstudy wordpress 4.4版
https://googleprojectzero.blogspot.com.es/2017/04/exploiting-net-managed-dcom.html .Net反序列化导致RCE的样例，
2018年12月11日，exploit-db更新了一个thinkphp框架远程代码执行漏洞exploit地址：https://www.exploit-db.com/exploits/45978由于框架
我们刚刚从 OpenSSL官网了解到SSLv3 - Poodle ***，请广大用户注意，详细的信息请访问： https://www.openssl.org/~bodo/ssl-poodle
问题描述： 安全扫描时，发现DNS服务器上有5353端口mDNS的服务漏洞，但是系统上找不到这个服务，无法关闭端口。 mDNS介绍： 5353端口是mDNS服务，通常是帮
本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码
