Whatever is worth doing is worth doing well.
-
OpenCVE-开源漏洞预警平台
0x01简介
主程序主要是通过使用NVD提供的JSON数据来更新CVE数据，并在前端进行展示。然后通过邮件进行通知，目前也只支持邮件。这个开源预警平台看上去并不是很完善，因为CVE本身就具有预警滞后性，但是做为情报库积累或者进行二次开发是可以满足更多需求的。
-
【漏洞复现】CVE-2020-26217 | XStream远程代码执行漏洞
-
【漏洞复现】CVE-2020-13935 | Tomcat websocket 拒绝服务漏洞
-
【漏洞复现】CVE-2020-13957|Apache Solr ConfigSet API未授权上传漏洞
写在前面
复现时发现不需要通过baseConfigSet基于恶意配置创建新的配置即可完成复现，并不是很多文章说需要二次创建恶意配置，有师傅也表达了自己的疑问，后面再单独写分析的文章，这篇在草稿箱躺太久了。
-
Django中views数据查询使用locals()函数进行优化
优化场景
利用视图函数（views）查询数据之后可以通过上下文context、字典、列表等方式将数据传递给HTML模板，由template引擎接收数据并完成解析。但是通过context传递数据可能就存在在不同的视图函数中使用重复的查询语句，所以可以通过将重复查询语句设置全局变量，配合locals()函数进行数据查询与传递。
-
苹果挖矿恶意程序处理（OSX/CoinMiner.X）
Recent Posts
- OpenCVE-开源漏洞预警平台
- 【漏洞复现】CVE-2020-26217 | XStream远程代码执行漏洞
- 【漏洞复现】CVE-2020-13935 | Tomcat websocket 拒绝服务漏洞
- 【漏洞复现】CVE-2020-13957|Apache Solr ConfigSet API未授权上传漏洞
- Django中views数据查询使用locals()函数进行优化
- 苹果挖矿恶意程序处理（OSX/CoinMiner.X）
- 《服务器入侵应急响应排查》之Linux主机常用命令篇
- 日志分析(利用grep,awk等文本处理工具完成)
- Thinkphp5-0-X远程代码执行漏洞(2019-1-11)
- linux下提高自己的工作效率
Tags