前言

因平时需要用到短信接码平台来接收一下短信验证码，每次用的时候都要搜索找然后这点那点的感觉很麻烦，然后最近划水居多就拉着小伙伴（@trepverter）一起捣鼓，所以有了这一款短信接码工具V1.0

漏洞描述

SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。

漏洞影响版本

1
2
3
4
5
6
7
8

Windows Server, version 1909 (Server Core installation)
Windows Server, version 1903 (Server Core installation)
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems

前言

XSS平台：https://xss.haozi.me/

Github：https://github.com/haozi/xss-demo

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

起因

因想跟团队的小伙伴分享一下当时学习XSS是画的流程图，导出时突然弹出了一个框，无意中发现网站存在Self-XSS…

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

什么是FineReport

FineReport 是帆软软件有限公司自主研发的一款企业级 web 报表软件产品，它“专业、简捷、灵活”，仅需简单的拖拽操作便可以设计出复杂的中国式报表、参数查询报表、填报表、驾驶舱等，轻松搭建数据决策分析系统。

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

写在前面

以下题目均为本人当时考核时的题目，这里记录一下，答案可能有误仅供参考如有错误还需大家斧正。

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

环境介绍

1
2

操作系统：Centos7
管理工具：Xshell

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

写在前面

因某些原因会导致一些公众号的文章会给发布者删除，所以就想着把公众号的文章进行爬虫到本地进行留档。