排序
CVE-2018-18852 简单利用
了解CVE-2018-18852在CERIO DT-300N无线路由器中的操作命令注入漏洞利用方法，掌握网络安全防护知识。
6年前昨天你点了吗？微信掉了，手机重启了没？
讨论微信群发聊天记录导致微信和手机卡死的问题，分享解决方法并探讨安全技术。
6年前通达OA v11.7后台SQL注入到RCE[0day]
![通达OA v11.7后台SQL注入到RCE[0day]-华盟网](https://www.77169.net/wp-content/uploads/2020/09/1-1600062873.jpeg)
本文详细解析了通达OA v11.7版本中的SQL注入漏洞，并展示了如何将其扩展为远程代码执行（RCE）漏洞。通过构造特定的SQL语句，实现了对MySQL数据库的全面权限控制。
6年前续集 | 再发通达OA多枚0day
本文详细分析了通达OA系统中的SQL注入漏洞，包括未经授权的SQL注入点和带有过滤的注入点。通过具体POC示例展示了利用方法，适用于网络安全专业人士参考。
6年前IE 0day分析（CVE-2020-1380）
本文深入分析了IE 11中的CVE-2020-1380，揭示JScript9.dll JIT引擎的工作原理及触发机制。了解现代JavaScript引擎的运作和潜在风险。
6年前一个微软不认的0day
本文详细介绍了在usosvc.dll和usocoreworker.exe中发现的信息泄漏0day漏洞。这些漏洞可能导致堆地址泄漏，进而实现特权升级。微软拒绝修复这些问题，引发网络安全讨论。
6年前宝塔又发现两个在野0day
昨日发现宝塔7.4.2版本存在严重漏洞，今日再曝出两个未公开的0day漏洞。这些漏洞可以帮助获取shell权限。请关注我们的知识星球以获取更多详细信息和最新动态。
6年前CVE-2018-8639 简单利用
了解 CVE-2018-8639 Double-free 类型的本地权限提升漏洞，学习如何在 Windows 7 系统中进行复现与利用。
6年前CVE-2019-11043 简单利用
Discover how the CVE-2019-11043 vulnerability can be exploited to remotely execute code on Nginx PHP-FPM servers. Learn about affected versions and detailed exp
6年前CVE-2018-14847 简单利用
Discover the details and PoC code for CVE-2018-14847, a remote code execution vulnerability in MikroTik RouterOS. Learn how to identify vulnerable versions usin
6年前四川某医院的备案信息被抢注，公开叫卖QQ号，卖混拨！！！
文章揭示了成都军建医院有限公司网站备案信息被抢注，并公开售卖QQ号及动态混拨技术的现象。了解什么是全国混拨，以及如何识别被抢注的域名。
6年前警惕新型nginx后门，目前全杀毒软件免杀
文章详细介绍了最近发现的一个新型nginx后门，该后门能够逃避VT所有杀毒软件的查杀。黑客通过修改nginx处理HTTP头的函数来植入恶意代码。本文还提供了验证方法及失陷指标。
6年前