Hack All Sec 的博客Laravel Debug（CVE-2021-3129）
官网https://laravel.com/https://github.com/laravel简介Laravel 是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。2021年01月12日，Laravel被披露存在一个远程代码执行漏洞（CVE-2021-3
git常用命令
提交代码git init git add . git commit -m "V1.0" git pushgit diffgit diff 什么参数都不加，默认比较工作区暂存区的差异git diff --cached [<path>...]比较暂存区与最新本地版本库（本地库中最近一次commit的内容）git diff HEAD [<path>...]比较
Python免杀火绒、360和Defender
简介之前学习免杀都是使用Metasploit自带的编码进行，从未成功过。也使用过GitHub上别人提供的免杀方法，最近学习并实践发现绕过国内的杀毒软件貌似并不难，本文使用手工分析特征码，使用base64编码绕过杀毒软件静态分析。虽然使用的方法比较简单，但对实际做免杀及免杀研究还是有一定意义的。环境Windows 10 x64Python 3.8.3Pyinstaller火绒版本：5.0.53.1，
Apache Flink任意文件上传（CVE-2020-17519）
1 简介Apache Flink 是一个在无界和有界数据流上进行状态计算的框架和分布式处理引擎。 Flink 已经可以在所有常见的集群环境中运行，并以 in-memory 的速度和任意的规模进行计算。2 漏洞描述Flink 1.5.1版本中引入了REST API，该漏洞允许攻击者通过构造恶意的HTTP header，将上传的文件写入到本地文件系统上的任意位置3 影响范围1.5.1 – 1.11.2
AWVS端口开放配置
Windows下在安装AWVS后默认监听在：https://localhost:3443，如何使其监听在0.0.0.0呢？找到AWVS配置文件，默认位于：C:\ProgramData\Acunetix\settings.ini，修改内容：server.address=0.0.0.0 server.port=3443然后在防火墙开放对应的端口：netsh advfirewall firewall a