刘德华

评论了 文件上传的一个骚操作(低权限+bypassAV)

不负责任猜测，把cmd.exe copy到别的地方就能过了。

评论了 谈escapeshellarg绕过与参数注入漏洞

这个也很经典， http://blog.nsfocus.net/git-ssh-cve-2017-1000117/ git clone ssh://-oProxyCommand=whoami

评论了 Electron 自定义协议命令注入（CVE-2018-1000006）分析和 Url Scheme 安全考古

想要测试 ShellExecute* 的诡异特性的，可以直接用这个脚本，或者干脆在开始菜单、运行里输入 url ，跳到浏览器了 https://www.baidu.com/error.html

评论了 ECShop前台无限制SQL注入

在今年年初下的ecshop 3.6 竟然没有这段代码。。

评论了 Burp 1.727 Unlimitedre By:F

感谢。。。。！！

评论了 浅谈json参数解析对waf绕过的影响

[code]<?php $json = '{"id":"\u6211\u7684\u0074\u0074\u0074\u0074"}'; var_dump(json_decode($json))…

评论了 CmsEasy前台无限制GetShell

在短标签开启的情况下这个很难利用的。。 唉。。。 short_open_tag    "1"    PHP_INI_PERDIR    PHP_INI_ALL in PHP 4.0.0. PHP_IN…