Liferay Portal CVE-2020-7961 学习记录（7.0以上回显）
日期: 2020-04-07 更新: 2020-04-08 分类: 漏洞复现
前几天看大家也都在分析该CVE，自己也跟着大佬步伐记录一下所学和思路。
code white | Blog: Liferay Portal JSON Web Service RCE Vulnerabilities
根据以上博客得出几个复现漏洞的点。
UEditor 1.4.3.3验证SSRF漏洞提高DNS rebinding成功率
日期: 2019-11-13 更新: 2020-04-08 分类: 渗透测试
测试中遇到一个Ueditor 1.4.3.3 php ssrf但是由于DNS rebinding的不稳定性造成复现困难，目前通过延迟等手段可以加大成功率。
Burp suite插件获取js/html中隐藏的uri和接口
日期: 2019-09-27 更新: 2020-04-08 分类: 渗透工具
elasticsearch+kibana搭建配置初体验
日期: 2019-08-01 更新: 2020-04-08 分类: 环境搭建
最近分析一些日志，搭建elasticsearch+kibana玩一玩。
Spring Boot Actuators配置不当导致RCE漏洞复现
日期: 2019-03-12 更新: 2020-04-08 分类: 漏洞复现
渗透中利用postgresql getshell
日期: 2018-01-06 更新: 2020-04-08 分类: 渗透测试
学习postgresql数据库如何getshell是在渗透中遇到一个pgAdmin的web管理页面可以直接操作postgresql且通过网上的文章没有达到9.6版本getshell的效果所以便有了以下文章。解决新版本写入函数so文件创建函数失败问题.
virtualenv使用nginx+uwsgi部署django应用
日期: 2017-10-17 更新: 2020-04-08 分类: 编程记录
Django编写后台系统之环境搭建
日期: 2017-07-18 更新: 2020-04-08 分类: 编程记录
Django开放源代码的Web应用框架，由Python语言编写,特性是大且全面
Django后台扩展之xadmin系统搭建和优化
日期: 2017-07-18 更新: 2020-04-08 分类: 编程记录
Django原生后台非常不友好,一般人的习惯是左右结构的系统,寻找了很久发现xadmin还是符合要求,搭建的时候要走一些坑
Django-ckeditor后台编辑器应用和绕坑
日期: 2017-07-18 更新: 2020-04-08 分类: 编程记录
在Django编辑器选择方面我推荐使用ckeditor