优秀文章

利用CMD命令行修改IIS程序池运行权限

<blockquote> <p>以前总是登录IIS控制台去修改，最后发现了一个更加简单的修改方式。</p> </blockquote> <p>官网文档: <a href="https://docs.microsoft.com/en-us/iis/manage/configuring-security/applicati

开始阅读

渗透中获取 VMware ESXi 的版本信息

<blockquote> <p>渗透时候总是不知道对方是什么版本，不好去使用不同的POC，这里交给大家一个无需登录即可查看版本的办法</p> </blockquote> <pre><code>POST /sdk HTTP/1.0 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac

开始阅读

2023年Web安全免费培训到来，全程直播！

<blockquote> <p>本次培训除开基础内容为视频，其余全都是在线实时直播，不收取任何费用，本次招生50人，请各位一定要提前报名，名额满了以后不再招生！</p> </blockquote> <p><strong>一. 培训内容</strong></p> <p>本次培训内容主要分为：Web安全基础培训 ，PHP代

开始阅读

"护道者培训计划" 的详细规则与说明

<h3 id="h3-u7B80u4ECB"><a name="简介" class="reference-link"></a><span class="header-link octicon octicon-link"></span>简介</h3><ul> <li>1</li></ul> <p>培训已有四载，弊端展现太

开始阅读

某分发CMS前台命令执行漏洞

<blockquote> <p>需要登陆前台。<br>需要后台权限。<br>漏洞位置：/source/index/ajax_profile.php</p> </blockquote> <p>漏洞代码：exec(‘openssl smime -sign -in ‘ .</p> <p><img src="upload/20

开始阅读