Hack All Sec 的博客自定义Linux终端登录界面提示信息
/etc/issue 文件是 Linux 系统中的一个文本文件，通常包含着系统的欢迎信息或登录提示信息。这个文件中的内容会在用户登录系统时显示在登录界面上，提供一些系统信息或欢迎信息给用户。通常情况下，/etc/issue 文件包含了一些基本的系统信息，比如操作系统的名称、版本号、发行版信息等。这样的信息可以让用户在登录系统时了解到当前系统的一些基本信息。这个文件的内容通常由系统管理员根据需要来自
Centos7环境配置
网络配置# 查看网卡 ip a # 修改网络脚本 vi /etc/sysconfig/network-scripts/ifcfg-[网卡名称]切换时区timedatectl set-timezone Asia/Shanghai更换软件源# 备份原始配置文件 cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.
帆软（FineReport) V9任意文件上传漏洞
漏洞简介该漏洞是在近期HVV中被披露的，由于在初始化svg文件时，未对传入的参数做限制，导致可以对已存在的文件覆盖写入数据，从而通过将木马写入jsp文件中获取服务器权限。影响范围WebReport V9漏洞分析fr-chart-9.0.jar包中com.fr.chart.web/ChartSvgInitService类传递op参数的值svginit：漏洞主要出现在fr-chart-9.0.jar包
JumpServer 远程代码执行漏洞
1 简介JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 规范的运维安全审计系统。JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。JumpServer 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并
Laravel Debug（CVE-2021-3129）
官网https://laravel.com/https://github.com/laravel简介Laravel 是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。2021年01月12日，Laravel被披露存在一个远程代码执行漏洞（CVE-2021-3