直接访问 http(s)://你的网站/nologin.php，会弹出来这样的页面

最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下

前段时间迁移网站的时候，需要导入 sql 文件，小编用的是phpmyadmin管理工具，无论是从本地上传.sql.zip 文件，还是从网站服务器上文件夹 upload 下选择 sql 文件，都上传失败，皆以 502 Bad Gateway 告终。因为时间的关系，之前未...

随后你需要打开数据库的配置文件，目录为 application/database.php 设置好对应的数据库名，填写好密码

写这篇文章的时候，隔壁情侣正在鼓掌，声音贼响，导致我写的东西可能没有过一遍脑子，写的可能有点混乱。另外值得一提的是，为啥我们做安全的经常隔壁碰到这种人？...

写这篇文章的时候，隔壁情侣正在鼓掌，声音贼响，导致我写的东西可能没有过一遍脑子，写的可能有点混乱。另外值得一提的是，为啥我们做安全的经常隔壁碰到这种人？...

提出问题：通过ew反向代理后利用proxychains打开了火狐，访问了内网web端口，然后登录处想抓包爆破应该怎么设置这个代理呢？如果ew流量从1080端口走，bp也设置了1080这样会报端口占用了，如何解决呢？...

视频链接：https://www.bilibili.com/video/BV1XK411G7AW/ pictureViewer.zip下载链接：https://download.csdn.net/download/sxf1061700625/13113746

攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。 攻击者必须经过身份验证，但在这些情况下除外：...

宝塔官方表示，7.4.2(Linux)版本的宝塔面板存在未授权访问phpmyAdmin的漏洞，漏洞利用难度为“0”，通过访问ip:888/pma则可无需任何登录操作直接进入phpmyAdmin，所有使用宝塔的站点均可测试是否存在此漏洞（未修改默认端口，安...