蜗居

漏洞介绍 2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，在特定情况下还可以getshell。 具体受影响版本为ThinkPHP6.0.0-6.0.1。 总结（建议先看结果有兴趣再看过程） ThinkPHP在2019/10/24 发布了最新版本6.0，虽然说新版出现了一个安...

手动安装步骤如下： 1] 下载并解压V2Ray程序 首先下载V2Ray的发行版程序，解压压缩包并查看目录中的文件。 # wget https://github.com/v2ray/v2ray-core/releases/download/v3.24/v2ray-linux-64.zip # unzip v2ray-linux-64.zip # cd v2ray-v3.24-linux-64 # ll -a V2Ray的程序目录文件详情如图.1所示，其中v2ray和v2ctl是V2Ray的主程序和控制程序；geoip.dat和geo...

首先说说坑，网上找了N多资料，但是多半都是废废。。。各种问题。 我这个经过了多次实验。必须是最新的Centos系统哦。 更新系统至最新的命令： yum -y update 安装metasploit，具体命令如下 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall chmod 755 msfins...

服务端的配置文件 { "log": { "access": "C:\\v2ray\\access.log", "error": "C:\\v2ray\\error.log", "loglevel": "warning" }, "inbounds": [ { "port": 8080, "protocol": "vmess", "sett...

代码是我在网上看到，然后经过自己简单加工，准确的说不是我原创，属于修改。python3下可以使用，下面是源码， 有的朋友可能说，我没Py环境，那我这边也有一个打包好的，直接是exe可以运行的。 使用命令是(如果你把文件保存位scan.py)： scan.py  -i 192.168.1.100 -p 1-65535 -t 50    扫描主机 端口1到65535 50个线程 或者： scan.py  -i 192.168.1.100 -p 50 -t 50   ...

C:\Program Files\JetBrains\PyCharm2019\helpers\pydev\_pydevd_bundle\pydevd_resolver.py:138: SyntaxWarning: "is not" with a literal. Did you mean "!="? if found.get(name) is not 1: pydev debugger: process 14404 is connecting Connection to Python debugger failed: Interrupted function call: accept failed 调试python的时候，半天都连接不上，...

登陆表及字段 任务表及字段 如上图所示，两个表，然后通过联合查询，去除“登陆表”的重复然后查到“任务表”里的值。   select rw.user, dl.token,dl.cookie from (select * from `renwu` WHERE `status`="0" and `qdtime`>="2019-12-08" group by `user`) AS rw left join `denglu` AS dl on rw.user = dl.user group by rw.user

对不起！我们无法处理您的请求。请稍后重试。 当你登陆你的PayPal然后发现点击各种功能都变成“对不起！我们无法处理您的请求。请稍后重试。”，那只能很不幸的告诉你，你账户出现问题了，至于我为什么出现这个问题的，就是因为我太长太长太长太长时间没有登陆原因导致的，这里只需要你登陆 https://www.paypal.com/restore/dashboard 这个网址，然后完善你的个人信息，你的账...