
某系统命令拼接绕过
测试中,可以ls列出目录,但是无法使用ls 目录列目录;使用$IFS也不行;cat文件也不行,刚开始以为是屏蔽了空格啥的;摸索一番;换了个思路; 如,ls 使用lsattr 替换,类似还有stat 等; cat使用strings替换,类似还...
Petya 勒索软件肆意传播彻底暴露了来自“软件更新”的威胁2017-07-10
Apache Axis 1.4 远程代码执行漏洞(CVE-2019-0227)附PoC2019-06-20
WannaCry蠕虫作者指向朝鲜2017-06-02
