2020-04-21621阅读技术分享记一次网站备份+弱密码无技术渗透（误）整个服务器过程0x01 搜集资源在网站上搜索“网站备份”，果然搜出来了不少资源挨着挨着把资源下载下来，然后慢慢筛选有效信息，前面也有几条带配置信息的，但价值不大，最终锁定在了一个emlog的个人博客备份上备份...
2020-04-13554阅读渗透测试CVE-2019-6340 Drupal REST RCE漏洞复现0x01 漏洞描述Drupal 是使用 PHP 语言编写的开源内容管理框架，Drupal 综合了强大并可自由配置的功能，能支持各种不同应用的网站项目。其 Drupal 社区是全球大的开源社区之一...
这种软件不怕远控，就怕偷你凭据，比如浏览器保存的密码或者其他的 
然后一瞬间装库脱裤社工，底裤都会被人扒没
老二刺螈不请自来，顺带能换个友链嘛，咱这边已经加上去了
avatar:https://9bie.org/BIE.jpg
