赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

Fawkes

北京赛克艾威科技有限公司

wahaha

2025-02-28

哈利波特系列之fawkes，爱辽~，这个难度还是蛮高的，依旧费脑子。

taocms v3.0.2文件上传漏洞CVE-2022-23880

北京赛克艾威科技有限公司

yuandian

2025-02-21

taoCMS是基于php+sqlite/mysql的国内最小（100Kb左右）的功能完善的CMS管理系统.体积小（仅180Kb）速度快，包含文件管理、数据采集、Memcache整合、用户管理等强大功能。taocms v3.0.2 允许攻击者通过任意编辑.htaccess 文件来执行文件上传。输入http://ip:port/install.php进入安装页面，数据库配置为|127.0.0.1:3306|root|root|taocms