宝塔linux面板CSRF命令执行，修改管理员密码，附EXP
前言 我自己就在用宝塔面板，但是网上没有搜索到相关的漏洞信息，又担心某一天一不小心自己就被黑了，那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位，很多操作都需要登录后才能进行，我姿势水平有限.审了半天只审出来一堆CSRF的洞&...
2018年07月6日的文章
前言 我自己就在用宝塔面板，但是网上没有搜索到相关的漏洞信息，又担心某一天一不小心自己就被黑了，那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位，很多操作都需要登录后才能进行，我姿势水平有限.审了半天只审出来一堆CSRF的洞&...
又一波网络违法典型案例，不做等保就是在违法2019-05-05
雅虎 10 亿账户泄露数据已被 30 万美元出售给多个买家2016-12-17
《网络安全法》施行前夕，国家网信办网络安全协调局负责人答记者问2017-06-02
ruby文件编译为exe文件2019-07-16
《亲爱的，热爱的》教你三行代码抵挡服务器攻击2019-07-10
Adobe发布安全更新，修复多款产品中的26个漏洞；Intel安全更新修复其服务器主板中的多个提权漏洞2020-08-13
微慑管理员
![[八卦] 王婷婷—揭秘一个大三女生的性爱录像-微慑信息网-VulSee.com](http://free.86hy.com/crack/pic/1.jpg)
![[随笔]今天国际警察节-微慑信息网-VulSee.com](http://photo.sohu.com/20041017/Img222528326.jpg)
青云网