2019-02-26 Cond0r 阅读(51) 评论(0)

【后续】办完信用卡竟然被诈骗了数万元？揪出幕后黑手！根据成都无糖信息（专注反诈多年）爆料，该网站是一套名为黑科技钓鱼王的程序，并提供给了笔者该网站的程序和受害者的数据。*成都无糖信息技术有限公司（以下简称无糖信息），...

2019-02-24 Cond0r 阅读(71) 评论(0)

办完信用卡竟然被诈骗了数万元？揪出幕后黑手！起因是笔者的同学打电话给我，告诉我他一个战友被骗了2w了，大概过程是头一天有工商银行的去他们单位组织办信用卡，第二天他战友收到了一条信用卡提额的诈骗短信，钓鱼网站竟然也打着...

2019-01-04 Cond0r 阅读(142) 评论(0)

DiscuzX 3.4 Phar反序列化漏洞0x1 前情提要DiscuzX的反序列化比较鸡肋，没有任何可利用的点，只能算一个bug。刚看到一片文章，就是在对phar文件进行操作的时候可以导致反序列化，然后我就对php...

2019-01-02 Cond0r 阅读(133) 评论(0)

ThinkPHP 3.x 表达式注入绕过强制大写最近遇到一个thinkphp3的站，他用的tp版本比较低，正好存在很久以前的表达式注入https://wystatic.tuisec.win/static/bugs/w...

2018-12-12 Cond0r 阅读(549) 评论(0)

0x1 漏洞分析在最新的phpMyAdmin上修复了几个漏洞，其中一个是：本地文件包含（CVE-2018-19968） -至少从4.0到4.8.3的phpMyAdmin版本就有一个本地文件包含漏洞，可允许远程攻击者通...