这位大佬有手工操作复现：https://www.cnblogs.com/bink1/p/13328579.html0x01 简介在 logincheck_code.php 文件，变量 UID 为攻击者可控，攻击者可改变 UID 参数，从而控制该 SQL 语句返回 USER 表中指定 uid参数的用户信息，便可通过伪造参数来达到登录任意用户的目的。该漏洞可获取任意用户session，包括系统管理员0

0x01 漏洞描述JPDA（Java Platform Debugger Architecture）：即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用JPDA按照抽象层次，又分为三层，分别是：JVM TI（Java VM Tool Interface）：虚拟机对外暴露的接口，包括debug和profile。JDI（Java DebugInterface）：Ja

0x01 漏洞描述在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。0x02 影响版本Sudo 1.8.2 - 1.8.31p2Sudo 1.9.0 - 1.9.5p10x03 环境阿里云服务器ubuntu18版本信息：0x

0x01 漏洞描述ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。Apache Flink 1.11.0（以及1.11.1和1.11.2中发布的）中引入的更改允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统中的任何文件。0x02 影响版本Flink 1.11.0、1.11.1、1.11.20x03 漏洞复现简单验证：读取该文件可直

0x00 简介Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。0x01 漏洞概述攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。0x02 影响版本至版本Apache Flink 1.9.10x03

0x01 漏洞简介Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis

谷歌浏览器打开常用的网站，发现提示以下信息（firefox正常打开）：您的连接不是私密连接攻击者可能会试图从https://www.test.com窃取您的信息（例如：密码、通讯内容或信用卡信息）。NET::ERR_CERT_COMMON_NAME_INVALID自动向 Google 报告可能出现的安全事件的详细信息。隐私权政策重新加载隐藏详情https://www.test.com 通...

0x01 情况：统计一列中每项数据的个数0x02 行字段默认勾选，可直接拖动到右下角4个区域，达到计数目的。