前几天下了个法克小组的电子档，看见了里面有这个突破点单单来了，很纠结是安全狗，突然想起法克小组的电子档，一时兴起想测试一下效果如何发几张图吧，传个小马效果还是不错的剩下就是安全狗提权了。FCK上传搞定，主要还是断点问题... ...

安装完MySQL以后会自动创建一个root用户和一个匿名用户，对于root大家都非常注意而这个匿名用户很多人都会忽略，大概是因为匿名用户默认设定为只能在本地使用的缘故吧。但如果MySQL要作为数据库提供给Web服务器使用的话，忽略这个匿名用户的代价可能相当...

说来话长，这次渗透也是蛋疼的。目标站是个discuz的论坛最新版本也没爆什么0day，看一下旁站基本是深喉咙cms，discuz。深喉咙之前爆过注入但是其加密方式不知，即使爆出密码，也是无解的C段的话时间太长，于是乎决定进行社工深喉咙这几个站其中有一个是负...