
学习笔记
文章平均质量分 65
張童學
这个作者很懒,什么都没留下…
展开
-
BoidCMSv.2.0.0 后台文件上传漏洞(CVE-2023-38836)
BoidCMS是一个免费的开源平面文件 CMS,用于构建简单的网站和博客,使用 PHP 开发并使用 JSON 作为数据库。它的安装无需配置或安装任何关系数据库(如 MySQL)。您只需要一个支持PHP 的Web服务器。在 BoidCMS v.2.0.0 中存在一个安全漏洞,攻击者可以通过更改 MIME 标头来绕过上传文件的限制,并最终执行任意代码。这个漏洞可能导致严重的安全问题,因为攻击者可以上传恶意文件并在服务器上执行它们。原创 2024-11-26 17:07:09 · 318 阅读 · 0 评论 -
Cuppa CMS-任意文件读取CVE-2022-25401
Cuppa CMS v1.0 administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞原创 2024-11-15 16:15:32 · 188 阅读 · 0 评论 -
GDidees CMS任意文件读取CVE-2023-27179
GDidees CMS v3.9.1及更低版本被发现存在本地文件泄露漏洞,漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。原创 2024-11-15 15:02:24 · 195 阅读 · 0 评论 -
Linux 应急响应命令总结,收藏版
Linux 应急响应命令总结,收藏版原创 2023-04-10 10:27:30 · 3255 阅读 · 0 评论 -
2023 | Linux从A到Z命令大全
欢迎关注公众号获取更多信息。原创 2023-04-19 18:40:12 · 319 阅读 · 0 评论 -
什么是HBase ???(个人学习总结)
HBase是一种分布式、可扩展、支持海量数据存储的一个NoSQL数据库,相较于HDFS可以进行随机写操作。原创 2022-06-14 14:00:53 · 378 阅读 · 0 评论