新闻
系统安全
web安全
内网渗透
无视Office宏安全设置，利用EXCEL.APPLICATION和DCOM渗透内网
本文中我将专注于介绍“ Run() ”方法，简而言之，此方法允许你在指定的Excel文档中执行命名宏。
漏洞
PHP Sessions的妙用之 将 LFI 转换为 RCE
我最近在一个小众的赏金程序中遇到一个有趣的本地文件包含漏洞，后来，我发现我能够将这个本地文件包含漏洞升级到远程执行代码。