JunBlog

迷失的人迷失了，相逢的人会再相逢

针对学校公众号的一次渗透

0X01前言这学期开学交学费的时候,学校开了一个公众号让我们去缴费,随手测试已提交并修复,水文一篇记录一...

  • JunMo
  • 2022 年 04 月 23 日

    • typecho1.1源码阅读-安装模块

    0x01前言一直感觉自己开发烂,想提升一下自己通过看看这些开源项目的源码来提升自己(可能有用吧，希望自己...

  • JunMo
  • 2022 年 04 月 23 日

    • Serverless(云函数)使用

    0x01 创建云函数在腾讯云控制台搜索云函数，在函数服务->函数管理进行新建​然后选择自定义创建，...

  • JunMo
  • 2022 年 04 月 22 日

    • 记一次校内系统渗透

    0x01前言去年针对我们校内机房的上网认证系统进行的一次渗透,由于这套系统已经年代久远也无人维护，这次渗...

  • JunMo
  • 2022 年 04 月 21 日

    • 通达OA文件上传+任意文件包含漏洞分析复现

    0x1 影响范围V11版2017版2016版2015版2013版2013增强版0x02 环境搭建通达OA...

  • JunMo
  • 2022 年 04 月 21 日

    • PhpMyAdmin4.8.1文件包含漏洞分析及复现利用(CVE-2018-12613)

    0x01影响版本phpMyAdmin-4.8.0/4.8.10x02 漏洞分析问题代码在index.ph...

  • JunMo
  • 2022 年 04 月 20 日

    • 编写Sqlmap-Tamper

    0x1Demo一个基本的tamper结构#!/usr/bin/env python "&qu...

  • JunMo
  • 2022 年 04 月 19 日

    • 祥云杯-easygogogo

    本题知识点任意文件上传配合cookie读取文件打开页面是一个登入界面随便输个用户名密码都可以直接登入有个...

  • JunMo
  • 2022 年 04 月 17 日

    • SQL Server判断是否站库分离

    0x01 前言喵呜师傅博客看见的当个备忘录发在自己博客一下0x02 内容客户端主机名: select h...

  • JunMo
  • 2022 年 03 月 13 日