Sky's 自留地

关注网络安全,关注安全&攻击技术.

Wordpress 插件 "Loco Translate" php代码注入(需认证)

术语WordPressWordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至...

  • sky
  • 2021 年 10 月 15 日
  • 暂无评论

    • WordPress插件 WOOCS – WooCommerce Currency Switcher LFI 导致RCE 漏洞分析

    术语WordPressWordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至...

  • sky
  • 2021 年 07 月 26 日
  • 暂无评论

    • Wordpress 插件 woocommerce插件 SQL注入漏洞分析

    术语WordPressWordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至...

  • sky
  • 2021 年 07 月 20 日
  • 暂无评论

    • 使用golang快速构建fake站点

    0x01 背景说明在某次项目中，由于获取到了非法网站的后台账号密码，但是没有后台管理人员的真实IP，导致项目无法进行下去，于是有了这篇文章，突破该点可以利...

  • sky
  • 2021 年 02 月 22 日
  • 暂无评论

    • 阿里云ECS、策略组辅助小工具

    最近看某论坛有了阿里云ecs渗透的小工具，之前也遇到这种情况，只能在阿里云官网openapi上去调试，然后临时生成代码使用，下次再用的时候又得重复这样的工...

  • sky
  • 2020 年 10 月 27 日
  • 暂无评论