CVE-2019-7238 Nexus Repository Manager 3 远程命令执行漏洞复现

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。

阅读更多

因为昨天恰好看到了一些以前关于redis漏洞的文章，想起蒋大佬前段时间也在学习redis。我记得他是在服务器上装了redis的。所以就顺手测了一下他的redis，果不其然没设密码。所以就直接把我的ssh公钥写了进去，顺利的把他的服务器给搞到手了，美滋滋。所以就将这个Redis未授权访问漏洞复现了一遍。

阅读更多

这个漏洞是上个月出的一个phpmyadmin的漏洞。今天花了一下午的时间来复现了这个漏洞，写一下自己复现该漏洞的整个过程及自己的一些心得体会。

阅读更多

最近在研究php代码审计，恰好又看到了宽字节注入，虽然这个在很早之前就了解过，但是由于一直都没有机会尝试过这个注入，所以就利用sqli-labs来重新来研究一下。这里就用的是第33题，GET – Bypass AddSlashes()。

阅读更多

我学习python也有几年时间了。对我而言，python已经远不止是一门编程语言了，而是我的一位好朋友。所以每次写代码时，感觉是和好朋友聊天，而当看到别人的py代码时，就如碰到一位旧时好友，一见如故，总有一种莫名的亲切感。恰好最近也有许多人问我关于python的学习方法，以及如何学习爬虫的问题。所以我就借此总结一下我在Python学习过程中的心得体会。

PS：这篇文章很早就写了，偶然发现放草稿箱里一年多了，现在(2020.01)补充了后面的部分内容。

阅读更多

这段时间刚刚入门逆向，所谓工欲善其事必先利其器。所以必定需要先熟悉逆向中最常用的工具。而IDA pro则是被公认为最好的花钱可以买到的逆向工程利器。当然现在对我来说是肯定买不起的，所以我用的是6.8的破解版，先熟悉一下ida的基本操作。

阅读更多

PostgreSQL 是一款关系型数据库。其9.3到10版本中存在一个逻辑错误，导致超级用户在不知情的情况下触发普通用户创建的恶意代码，导致执行一些不可预期的操作。