http://www.shuikult.net/html/muying/580.html

http://www.shuikult.net/html/muying/588.html

http://www.shuikult.net/html/muying/575.html

http://www.shuikult.net/html/meida/43.html

http://www.shuikult.net/html/meida/614.html

前言 在很多情况下，我们好不容易发现了可能注入的注入点，但是却由于各种的过滤机制使得我们的注入语句无法执行，这使得我们最后无法拿下网站的administrator权限，本小节我们就讲解一些绕过各种防注入过滤措施的方法！ …

本文来自作者 肖志华 在 GitChat 上分享 「Office 远程代码执行漏洞复现过程」，「阅读原文」查看交流实录。 编辑 | 天津饭 直接贴本地复现过程，至于怎么利用还请自己思考。 2017年11月14日，微软发布了11月份的安全补丁更新，其中比…

昨天朋友问到我，有搞诈骗的加他 QQ 冒充财务要求转账，该怎么治，我说很简单，绑远控就行了。 于是针对该怎么治诈骗，让文件看起来安全又无害。EXE 可能不会上当，那么 Doc 呢？一份财务对账表&…