前言 在写漏洞利用 EXP 的某些场景下，比如路径穿越，URL 中带有 ../ 或 ./ 这类特殊的 URL path， requests 库的会将 url path 解析后再请求，比如一个url如下 /path/to/../../../../../../.....

在 Linux 系统中，经常需要查找占用磁盘空间最大的文件，以便及时清理磁盘空间。本文介绍如何使用 Linux 命令查找占用磁盘空间最大的文件。 命令如下： find / -type f -not -path "*/\.*" -not -path "/pro...

当今互联网已经发展成为一个包罗万象的庞大网络，其中包括各种设备和服务，例如路由器、摄像头、Web服务器、电子邮件服务等。针对这些设备和服务的搜索和信息收集成为了当前互联网安全研究和攻防对抗的重要一环。以下是一些设备搜索和信息收集工具的介绍。 Shodan Sh...

前言 出现这个错误一半是在mac的系统设置界面里的Java选项中，打开其Java控制面板后，进行更新的时候，当下载更新后，会提示你是否删除缓存之类，然后你确认是，就会报这个错误。

前言 根据各个频道监测和论坛求证，发现某黑客论坛有人出售超过100位信息安全人员的身份证、电话、住址和照片等详细资料。根据帖子的描述和回帖中泄露了此次数据泄露的公司为武汉晓睿智科技有限责任公司。 部分证据

前言 目前主流 unix 操作系统中默认的 shell 为 bash，其次就是大家自己安装的 zsh。如果需要删除或清理所有的 history 命令对于常用这类系统的朋友来说并不陌生，那就是 history -cw 即可清除所有的历史操作命令。 这个命令对于二...

简介 《决胜荒野第三季》是一部由埃德·斯塔福德担当主角的十三集野外生存竞技节目。在节目中，不仅展示了生存专家们在险境中使用的各类求生技能，也体现了他们不畏困难、敬畏自然、勇于应对挑战的探险家精神。本季节目为该系列的第三季，竞赛场景主要集中在中国、亚马逊、肯尼...

影响组件 Apache Airflow < 2.4.0 漏洞描述 Apache Airflow 是一个可编程，调度和监控的工作流平台，基于有向无环图(DAG)，Airflow 可以定义一组有依赖的任务，按照依赖依次执行。 CVE-2022-40127 中...

前言 在更新到 wireshark 4.0.1版本的时候打开出现错误： Error loading table 'DNS Servers': addr_resolve_dns_servers:2: expecting field tcp_port 应该在4.0...

错误提示 在使用 sed 的 -i 选项直接修改文件的时候出现 invalid command code 或者 bad flag in substitute command 时，该如何解决呢？比如下命令: sed -i 's/\/fonts/../fonts...

泄露详情 稍早时候，笔者收到某国外论坛新贴监测邮件通知，发现一篇名为：China Weibo.com data 470 million 的帖子，其中详细描述了数据泄露的具体数量，同时包括数据库名，表名和字段，总大小约1.83GB，在笔者发文这段时间，帖子已经被...

泄露详情 晚些时候笔者在国外某社交通讯软件中发现有人爆料要泄露国内某安全公司数据，根据聊天内容疑似和公司没有谈拢，下面是部分内容：

泄露详情 2022年7月2日，—TG频道发布了涉我国上海国家警察数据库的泄露帖子，帖子中对泄露数据的范围、规模做了较为详细的描述，概述如下： 1.泄露所涉对象为上海政府 国家警察数据库． 2.泄露服务器为此机构云上对象存储服务器(从字段判断为ES架构)． 3....

背景 今天白天和昨晚上很多人还在因为自己的 QQ 莫名其妙发送黄色图片或者网址到各个好友各个群而苦恼的时候，今天在 0day.today 站点上发现了关于 JPG图片包含 PE 文件可以在打开图片的时候直接执行此 PE 文件，我简称为 JPG RCE，此站点我...

前言 如果使用的是单独的 burp jar 包，就会存在在 burp 的特地目录下存在解压后的 chromium 文件夹。

简述 日前，据安全行业内部人员消息称，其发现知名大学生学习平台-“超星学习通“的数据库正在被黑客以非法渠道兜售。 1.某社交...

前言 缘起是博客的邮件通知插件突然挂掉了，在修的过程中，发现后台有个邮件通知功能，主要是用于找回密码，注册验证这类作用，测试了下也不行，就顺手修复了在此小计（水文）一篇 问题&解决 主要是 Outlook 邮箱的 SMTP 使用的是 STARTTLS：...

命令如下： netstat -na|grep ESTABLISHED|awk {'print $5'}|awk -F ':' {'print $1'}|grep -v '127.0.0.1'|sort|uniq -c|sort -rn|head -n 10 ...