哟~你好啊！ 欢迎阅览我这菜渣写的文章~

Genius Kim's Blog

When you find your talent can't support your ambitions, please quiet down and study.

Typecho的XSS漏洞

漏洞信息漏洞ID: N/A漏洞类型: 存储型XSS漏洞发布时间: 2023-03-25更新时间: 2023-03-28CVE编号: N/ACNVD-ID: N/A漏洞平台: N/ACVSS评分: N/A漏洞分析Typecho基于PHP5开发，支持多种数据库，是一款内核强健﹑扩展方便﹑体验友好﹑运行流畅的轻量级开源博客程序。其中评论模块的url参数存在存储型的XSS漏洞。攻击成本：低危害程度：...

  • Kim
  • April 27, 2023
  • No comments
    •

    来自于大佬のWin11渗透工具包

    致谢：以下内容均来自于大佬的Github项目 https://github.com/arch3rPro/Pentest-Windows，除百度云的下载链接是站长本人转存外系统简介系统介绍本环境旨在提供一个开箱即用的windows渗透测试环境；致谢：本文档结构参考优秀项目 Windows10 Penetration Suite Toolkit within Kali LinuxRelease ...

  • Kim
  • April 27, 2023
  • 2 comments
    •

    中创系统生产上线注意事项

    系统生产上线需要执行以下初步优化1、JVM优化参考实际内存，建议给到8G或以上 最大堆 8192 最小堆 8192 2、GC/OOM参数（必须加，应用部署在哪里就在哪里加，比如单机加域配置，独立实例加独立实例配置，集群加集群配置）-XX:+HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=${com.cvicse.loong.las.instanceRo...

  • Kim
  • April 24, 2023
  • No comments
    •

    一款集合各种EXP的实用性工具(目前只编写了OA系列)

    该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。用友已完成：用友NC-B...

  • Kim
  • April 24, 2023
  • No comments
    •

    达梦数据库维护常见问题记录

    达梦数据库用户登录限制查询select b.username as "达梦数据库用户名", a.failed_num as "失败次数限制", a.failed_attemps as "失败尝试次数", a.lock_time as "锁定时间(min)" from sysusers a right join...

  • Kim
  • January 11, 2023
  • No comments