@Unc1e UNC.LA

你好，我是 @Unc1e。

做网络安全，也写一点工程实践、工作和生活。

这里是我的个人主页。文章认真写，项目慢慢做；偶尔也放一些自己觉得有意思的小东西。

【负责任的漏洞披露】Tipask存在后台本地文件任意下载漏洞

http://tipask/attach/download/attachments-2021-09-4oFjTAjm6142e9d617e23.pdf attachments-2021-09-4oFjTAjm6142e9d617e23.pdf E:\Desktop\CodeAudit\v3.5.5\storage\app\ attachments\2021\09 E:\Desktop\CodeAudit\v3.5.5\storage\logs\laravel.log # E:\Desktop\CodeAudit\v3.5.5\storage\app\..-logs-laravel.log E:\Desktop\CodeAudit\v3.5.5\.env E:\Desktop\CodeAudit\v3.5.5\storage\app\..-..-.env Tipask最新版本存在“本地文件任意下载”漏洞，攻击者可构造特制的输入，下载Tipask服务器上的任意文件，如.env，/etc/passwd，laravel.log等，泄露服务器上的重要敏感信息，危害较大，目前公网有约700+的客户可能受影响。 ...

《一百个人的十年》摘录

《一百个人的十年》冯骥才一、核心那十年。二、摘录我并不怎么钦佩作家，作家们都自我感觉很深刻，但常常会写出很肤浅的话。比如，有位作家写道：崇拜是一种最无私的感情我才知道，世上最沉重的还是人的心。但他们守不住痛苦，渴望拆掉心的围栏，他们无法永远沉默，也不会永远沉默 ...

《战略论：间接路线》摘录

《战略论：间接路线》 [英] 李德·哈特 https://book.douban.com/subject/26802165/ 一、要点行文还是“总分总”的结构，开头提出观点，主干部分阐述事实、夹叙夹议，最后总结提炼、收束全文。（1）战略、大战略的区分战略 Strategy 克劳塞维茨在他那本巨著《战争论》（On War）中，曾经有过下述的定义：“一种使用会战为手段，以来获得战争目的的艺术。换言之，战略形成战争计划，对于构成战争的每一个战役，划出其理想中的路线，并且管制着每一个战役中所要硬打的会战。” 战略的完美境界，就是要产生决定性的战果，而不需要任何严重性的战斗——不战而屈人之兵，善之善者也。大战略 Grand Strategy 大战略必须要计算到，并且还要设法发展国家的人力和经济资源，以来维持作战的力量。此外，精神上的资源也是同样的重要——养成人民的意志精神，其重要性并不亚于获得其他更具体形式的权力。大战略也要负责规定各军种之间的力量应该如何分配，以及军事与工业之间的关系应该如何分配。抑有进者，军事力量只不过是大战略的各种工具中的一种而已，它更应该注意应用财政上的压力，外交上的压力，商业上的压力，甚至于道义上的压力，以来削弱敌人的意志。（2）间接路线作者高度肯定战略中的“间接路线”，并整理了八条（六条正面、两条反面），摘录如下 ...

工作方法论

工作方法论.xmind 工作方法论.pdf

无标题

渗透测试中如何获取源代码

借最近的一个案例，来聊聊实战中获取源码的一些姿势。（也是前段时间某次闭门分享的素材：hope you guys enjoy it~ Liquid Files Liquid Files是国外的一款网盘，官网：https://www.liquidfiles.com/ ...

毕业在成都租房的那些事儿

租房的一些经验和看法（去年9月就写好了，一直没来得及整理… 背景毕业前两个月，加入豆瓣租房小组和QQ群，了解下行情和术语（最后的附录有我整理的术语，如套一套二、押一付三等）。 ...

【CVE-2013-4730】PCMan's FTP Server缓冲区溢出漏洞学习

【CVE-2013-4730】PCMan’s FTP Server 课程地址：https://www.secpulse.com/archives/116030.html https://www.aqniukt.com/goods/show/597?targetId=12784&preview=0 安装WindowsXP Windows XP Home Edition 简体中文零售版原版 CD-KEY BQJG2-2MJT7-H7F6K-XW98B-4HQRQ 溢出的基本步骤 1. 捕获异常 import socket import sys s = socket.socket(socket.AF_INET,socket.SOCK_STREAM) s.connect(("pacman",21)) # login BOF # 确定此处有bof导致的crash # 2000的时候就挂了 for i in range(1990, 2050): if i % 1 == 0: s.send(b"USER: " + "A".encode()*i + "\r\n".encode()) data = s.recv(1024) print(str(i) + ":" + data.decode()) ...

Post-Auth SQL injection vulnerability in app/topic/action/admin/topic.php#2 （bypass of CVE-2020-35337）

**漏洞名称：**ThinkSAAS最新版app/topic/action/admin/topic.php存在SQL注入漏洞（需要管理员权限） ...

Spring Actuator未授权漏洞复现笔记

〇、背景 Actuator 端点允许您监视应用程序并与之交互。Spring Boot 包含许多内置端点，您也可以添加自己的端点。例如， health端点提供基本的应用程序健康信息。 ...

你好，我是 @Unc1e。

最近写的