Articles published by Juneha

  1. Home
  2. Juneha

Typecho附件保护插件-防止信息泄露

0x01前言typecho上传的附件默认可以通过 /index.php/attachment/附件id/ 在前台被访问到,当然也包括隐藏文章里面...

  • Juneha
  • May 19, 2023
  • 2 comments

    • This content requires a password!

    Please enter password

  • Juneha
  • May 5, 2023
  • No comments

    • 免费最新教育漏洞报告平台(edusrc)邀请码注册码

    0x1 什么是Edusrc教育漏洞报告(edusrc)是一个致力于保障教育安全的教育漏洞报告平台，旨在为全球的教育系统提供可靠的安全保障。平台提...

  • Juneha
  • April 30, 2023
  • 2 comments

    • 为Typecho添加一个简易Waf 提高安全性

    0x1 前言最近一段时间typecho出了不少漏洞xss等这里加个简单的Waf来防御，用的是360Webscan-0.1.3.4的规则,只针对未...

  • Juneha
  • April 20, 2023
  • No comments

    • Typecho1.2 - 1.2.1-rc前台评论存储xss到rce 漏洞复现-分析-修复

    0x1影响版本Typecho 1.2 Typecho 1.2.1-rc0x2 漏洞复现0x2.1 1.2版本漏洞复现1.2.1-rc存在的漏洞 ...

  • Juneha
  • April 18, 2023
  • 1 comments

    • This content requires a password!

    Please enter password

  • Juneha
  • March 19, 2023
  • No comments

    • This content requires a password!

    Please enter password

  • Juneha
  • March 10, 2023
  • No comments

    • 周末的生活点滴

    开学的第一个周末，不再受疫情的束缚能够体验到完整的大学生活，这学期打算报复性游玩一下福州,趁着这个周末跟同学一起去游玩一下，疫情期间我几乎都没有...

  • Juneha
  • February 25, 2023
  • No comments

    • docker逃逸总结

    0x01 容器逃逸介绍在开始之前对于容器逃逸主要有以下三种方法：1.不安全的配置2.相关程序漏洞3.内核漏洞0x02 docker信息收集判断判...

  • Juneha
  • February 24, 2023
  • No comments