官方漏洞通告：https://access.redhat.com/security/cve/cve-2022-0847受影响的版本：5.8<=Linux kernel<5.16.11/5.15.25/5.10.102​​复现过程如下：首先我的exp是在github上下载的https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Explo

sql注入篇安鸾渗透实战平台是一个在线的靶场平台，需要通过一些列手段找到flag提交文章目录sql注入篇SQL字符型注入（1-2）一、需识别mysql默认的information库二、内部结构1.schemata表内容2.tables表内容3.columns表内容4.解题思路SQL搜索型注入总结SQL字符型注入（1-2）开始忘记截图了，只好给大家直接写一下payload了提示：仅适合参考一、需识别

此文章仅用于学习以及企业自检，请不要用于违法用途。Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。通过默认存在的插件来拼接文件路径构造请求进行文件读取漏洞状态：该漏洞暂无补丁，伪0day状态受影响版本：Grafana 8.x 系列验证poc：构造get请求/public/plugins/welcome/..

前言没必要说太多，基本上操作是没有什么难度的，这里说一些我遇到的问题与解决方式。首先测试小程序，由于他不像是web，是不能通过查看源代码的方式来查看js代码的，所以需要手动的将小程序源码拿出来，然后简单的看一下有没有什么信息泄露的，比如说泄露个未授权的接口地址啥的小程序源码存放位置首先微信小程序不一定非要用真实机的，完全可以使用模拟器进行抓包，使用方式移步微信小程序抓包总结.这里使用夜神模拟器 安

锐捷NBR路由器命令执行漏洞首先先看看页面的样子2. 这里需要注意的是，由于权限问题，厂商使用的cookie为用户名密码加密使用，什么意思呢？经过测试，当密码输入错误的时候，部分型号nbr路由器仅能执行show version，甚至有些不能执行任何命令。但是当用户名密码正确，生成正确的cookie的时候，即可执行符合路由器规则的命令此时可以执行上述的命令传统武学点到为止，那么是什么导致这个命令执行

最近比较忙，大概半个月前，有一名粉丝私信我说，他们的客户给了她一份长达数万条的防火墙log日志，里面记载了防火墙的规则、源ip、目的ip、防火墙行为、协议等信息，并要求她将这个log文件形成Excel表格，按照规则名字、规则下的行为、源ip、目的ip、协议给写出来，要是手动处理的话，不但容易出现披露，而且确实是一件很累人的事儿。​说实话，那天我也挺忙的，但是出于LSP本能粉丝的事儿就是我的事儿的原

此篇文章，我们将学习windows内存取证技巧，包括学习windows内存取证常用目录文件、使用到的取证工具，技巧；

今天突然之间就有好多小伙伴研究起了一个一个月前的CVE漏洞----CVE-2022-26809|远程代码执行漏洞；文章地址： https://www.ddosi.org/cve-2022-26809-exp/exp地址：https://github.com/rkxxz/CVE-2022-26809而后无数的群友一起去尝试，但是无一成功本人也在虚拟机里面运行了一下，分别生成了x64以及x86的she

锐捷信息泄露CNVD-2021-30900最近挖cvnd通用证书给公司换零花钱，遇到了老生常谈的信息泄露RG-ISG信息泄露fofa 搜索“title=“RG-ISG””2. 随意点一个访问，而后查看源码，此处泄露用户名以及MD5加密的密码3. 只需将md5解密即可登录后台，轻松斩获证书一枚承让了各位，无情的薅了一把羊毛...