yuaneuro的小站

迷失的人迷失了，相逢的人会再相逢

一些常用的python小技巧

1. 跳出双层循环用for...else...for i in range(5): for j in range(5): prin...
  • yuaneuro
  • 2021 年 05 月 31 日
  • 暂无评论
    •

    mysql漏洞利用和提权

    mysql漏洞复现以及提权，包括UDF提权，mof提权，mysql提权条件竞争漏洞，into outfi...

  • yuaneuro
  • 2021 年 05 月 25 日
  • 暂无评论

    • Apache solr漏洞学习积累

    服务器端请求伪造漏洞(CVE-2017-3164)SSRF漏洞(CVE-2021-27905),任意文件读取漏洞(暂无CVE编号),未授权上传漏洞(CVE...
  • yuaneuro
  • 2021 年 05 月 20 日
  • 暂无评论
    •

    Apache OfBiz 反序列化命令执行漏洞

    反序列化命令执行漏洞(CVE-2020-9496)\n rmi反序列化漏洞(CVE-2021-26295...

  • yuaneuro
  • 2021 年 05 月 11 日
  • 暂无评论

    • 对某站一次简单的sql注入及getshell

    最近在使用Google Hack搜索网站时偶然发现一个存在sql注入的网站，经过进一步的渗透和挖掘发现后台地址及账号密码，并最终获取shell
  • yuaneuro
  • 2021 年 03 月 30 日
  • 暂无评论