棉花哥的博客|Cotton's Blog

1、漏洞介绍： 北京时间5月15日，微软官方发布了5月安全更新补丁，此次更新共修复了82个漏洞，其中Windows操作系统远程桌面服务漏洞（CVE-2019-0708）威胁程度较高，攻击者可通……

0x00：漏洞情况 2019年4月17日，国家信息安全漏洞共享平台（CNVD）收录了由中国民生银行股份有限公司报送的Oracle WebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-……

WebLogic wls9-async反序列化远程命令执行漏洞POC测试(CNVD-C-2019-488)，棉花哥的博客是小棉花记录在网络安全技术,渗透测试,棉花哥的博客,信息安全领域学习和遇到的问题日记。

每一个领域，都有许多专家与专业研究机构，不喧不闹，集思广益，为这个领域默默钻研，继而以精炼文字、悦目图表，形成一份看似轻薄、却份量厚重的行业研究报告。

一、web服务端介绍 Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor 1. 架构图 2. 功能展示 2.1 登录页面 2.2 仪表盘 2.3 主机状态 2.4 攻……

Misc - 3 1.Crack it 题目描述 破解该文件，获得密码，flag格式为：flag{*******} 考点 shadow文件破解 解题过程 kali下，无需加载字典，john直接破解即可。 2.进制转换 题…

         逻辑漏洞是Web漏洞中一种较为特殊的漏洞，严重的逻辑漏洞不仅可能会使用户账户泄露、丢失，更有可能直接造成经济上的损失。本文将对逻辑漏洞中的重放漏洞以及竞态条件漏洞……