很多时候我们发现程序有本地文件包含漏洞或文件读取漏洞却不知道服务器上有什么文件或在哪个文件夹下。比如前段时间我发现某程序有个本地任意文件包含漏洞，由于目标环境设置了basedir，所以我只能包含tmp目录和web目录下的文件。 因...

为了加强交流，乌云君决定在10月18日举行一次线下聚会 地点是北京朝阳区 798艺术区乌云酒吧（798剧场旁边） 感兴趣的小伙伴都可以围观，沙龙结束后会有抽奖活动（奖品绝对是是乌云特制） 议题还在征集中，议题内容发往 secdragon@wooyun.o...

在工作或学习中其他方面，我们经常会用到PPT演示文稿，在PPT中添加的一些特效、音效、视频都会用到,但有时候我们不希望它用PPT来展现，而是用视频的方式来展现。举个栗子：我把制作好的PPT希望它展现在电视上，但电视上只能插U盘播放视频，这样的话我们只能转为...