说明：FrpMgr是一个基于Frp的快速配置Web面板，可以一键配置生成客户端的Frp配置文件，远程安装Frp服务到任意一台服务器，让我们在使用配置Frp上方便很多。对于类似这种带Web面板的内网穿透工具，之前也发过不少，比如nps、lanproxy等，都挺不错的，有兴趣可以去了解下，这里就介绍下FrpMgr安装及使用。安装Github地址：GitHub - Zo3i/frpMgr: Frp快速配

一、漏洞背景硬编码漏洞简单的说就是密码以加密的形式存在于页面中，如base64 cmd5等形式，我们可以直接通过对应的解密软件进行界面二、漏洞复现祭出fofa大法，fofa语法如下body="var dkey_verify = Get_Verify_Info(hex_md5)"比如这种我们直接查看源代码然后拿去解密然后利用解密出的密码登录其他厂商锐捷中科网威...

2022年3月30日，Spring框架曝出RCE 0day漏洞，国家信息安全漏洞共享平台（CNVD）已收录了Spring框架远程命令执行漏洞（CNVD-2022-23942），考虑到Spring框架的广泛应用，漏洞被评级为危险。通过该漏洞可写入webshell以及命令执行。在Spring框架的JDK9版本(及以上版本)中，远程攻击者可在满足特定条件的基础上，通过框架的参数绑定功能获取AccessL

Vm ESXI安装教程下载ESXI7.0的iso镜像下载地址：链接：https://pan.baidu.com/s/1ecZq6qUyqMeaBUOz1W84gQ提取码：h42c安装教程：vm新建虚拟机，选择典型安装下一步选择稍后安装操作系统点击下一步，选择Vm ESX（x）选择6.0版本因为用的是老版本VM，新版本的vm会有7.0的选项，这里安装的也是ESXI7.0继续点击下一步路径和名称随便设