John
This guy is lazy, nothing left
UID 112623广东
—本季赏金
—累计赏金
3发布文章
4粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 9 条
2023
4月
发布了文章 记一次校内站点的渗透测试
2022
9月
发布了文章 某后台管理系统的审计
2022
5月
评论了 记一次绕过waf的任意文件上传
@1280552067396201 师傅可以的，标明出处就行
评论了 记一次绕过waf的任意文件上传
@非鱼 师傅，思路是开启php的多字节编码并启用UTF-7。例如将<?php phpinfo();?>编码为utf-7，+ADw?php phpinfo()+ADs?+AD4-就能绕过&l…
点赞了 记一次绕过waf的任意文件上传
评论了 记一次绕过waf的任意文件上传
@zerotwo 师傅如果文件名没有重命名的话，可以用.user.ini或.htaccess改为UTF-7编码进行绕过。如果会被重命名可以试试<script language="php">…
评论了 记一次绕过waf的任意文件上传
纰漏： 查阅相关资料后发现，在后缀名绕过那里可以绕过是因为tomcat认为.jsp/在文件名中是非法的，Tomcat会自动去除非法的/号，并不是因为windows的特性。但.jsp\的反斜杠在本地测试…
发布了文章 记一次绕过waf的任意文件上传
2021
11月
thinkphp 3.1.3有sql注入漏洞，有尝试过吗?