Drupal SQL 注入（CVE-2014-3704）前言参考披露的报告复现 影响版本： Drupal 7.0 ~ 7.31 漏洞类型： SQL Injection (无需认证) 漏洞文件： includes/database/database.inc 漏洞函数： DatabaseConnection::expandArguments() 漏洞复现漏洞代码文件路径： includes/database/database.inc 123456789101112131415161718192021222324protected function expandArg
2014 HITCON CTF WriteUp🏆 赛事概况 赛事全称：HITCON CTF 2014 比赛时间：2014 年 8 月 16 日 12:00 至 8 月 18 日 12:00（UTC+8），共 48 小时 比赛形式：线上 Jeopardy（解题）模式 参赛规模：吸引了来自全球 71 个国家的 1,020 支队伍参赛 题目类型：涵盖 Trivial、Web Security、Binary Processing、Forensics、Pwn3d 等类别 奖金（新台币）：冠军 22,000 元，亚军 15,000 元，季军 10,000 元 🏅 最终排名 排名
Discuz 7.x/6.x 全局变量防御绕过导致代码执行漏洞（wooyun-2010-080723）前言参考披露的报告复现 漏洞类型：RCE 影响版本：Discuz 6.x/7.x 漏洞复现环境搭建源码百度网盘下载位置：https://pan.baidu.com/s/1BC1L_QL3Gi0GXYQoR_Wqsg?pwd=2tjy PHP 推荐使用 5.3 版本 PHPStudy 搭建好后访问 /uc_server/install/ 安装 UCenter 安装完效果如下 访问 /install/ 安装 Discuz 7.2 安装成功界面 漏洞代码PHP 配
