0r3ak
This guy is lazy, nothing left
贡献热力图
最近活动
GetExeBase() 有完整代码么？
学习了，当找到距离入口函数main比较近的函数体积不大的时候，可以采用这种函数地址跳转到其他函数体积较大的函数体里面去执行。
有时连接总是报错
@0r3ak 问题的产生的根本原因PHP调用了Windows API里的FindFirstFileExW()/FindFirstFile()方法，这里应该是我看掉了的。
我在php5.X版本的代码包里面没找到 zend_virtual_cwd.c，也没有调用的FindFirstFileExW，只看到调用了tsrm_virtual_cwd.c里面的tsrm_realpa…
@phpice 说得没错，这里很容易被误导，昨天我也纳闷，之前在复现“DeDecms 任意用户登录,管理员密码重置漏洞”的时候以为可以利用组合漏洞去getshell，不需要知道后台，后来测试的时候发现…
评论了 Wordpress安全架构分析
辛苦了
其实我想说，某流行厂商重置密码不止那一处，还有，冰总这码也打得太温柔了，一看就知道是什么cms了
刚看了一下5.0.7的，还是存在not like的 if (in_array($exp, ['=', '<>', '>', '>=', '<', '<='])) {…
以前我看到的是5.0.5-5.0.10 都有not like的方法，现在又修复了？
评论了 渗透测试学习笔记之案例五
入门级的，乙方人员可以给客户演示学习，甲方人员给开发做培训用，不过如果能把环境，代码一起发出来就方便多了。
其实还可以参考这篇文章：http://wonderkun.cc/index.html/?p=585，随机数之前也是ctf的常见姿势
评论了 PHPCMS MT_RAND SEED CRACK致authkey泄露
不错，很早在雨牛的博客里面学习了这篇文章，是一个新思路，不仅仅是phpcms，包括很多类似的cms，开发在错误的将mt_rand()用来当作安全的随机数造成的悲剧。
啥服务器？我的是apache服务器，开启rewrite即可。。。
学习了，上周看到thinkphp官方出了5.0.11并修复了一个安全问题，diff了一下就发现了这个fileterExp里面多了一个NOT LIKE
楼主的在MAC下的Webshell管理工具用的啥？