今天看到威胁情报发来的通知，一篇名为《老树开新花：利用Excel 4.0宏躲避杀软检测的攻击技术分析》的文章，于是便复现了一下。

  最近忙里偷闲，阅读了一下《Metasploit渗透测试魔鬼训练营》，希望能够更加了解Metasploit的框架结构。

  上周参加巅峰极客决赛的时候，靶场中很多中小型的网站都是用的IIS6的WEB容器，并且开着WEBDAV，但是直接用msf的iis_webdav_scstoragepathfromurl却无法利用成功，因此总结一下，以免下次再遇到这样尴尬的场面。

  今天看到这个漏洞，找了一个国外的站复现了一下，并且想出了一个新的思路，分享一下。

dewas

  最近想对博客做一下SEO优化，但是里面还是遇到了一些坑的，写来记录一下。

  本文主要讲述和记录PHP中path_info及其产生的安全性问题。

  此作品是为了完成Windows网络编程大作业而设计的一个模拟Win自带的FTP客户端和FTP服务端实现文件传输的小工具，Bug还很多，功能也比较有限，发出来权当为学弟学妹们做贡献，最后会附上Win网络编程的所有实验内容、实验代码和实验报告。

  关于上传中00截断的细节，很多朋友在渗透中都会发现一些这样的有趣现象，这个站点使用00截断上传的方法上传成功了，而换一个站点又失败了，这是什么原因呢？你看了这篇文章就会明白。