xiao_c
This guy is lazy, nothing left
UID 63993
—本季赏金
—累计赏金
2发布文章
1粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 8 条
2019
7月
发布了文章 关于CVE-2017-8291利用的几点思考
2019
6月
栈溢出入门洞，没有aslr，网传这是一个故意留的溢出后门
2017
11月
评论了 Spring Data Rest服务器PATCH请求远程代码执行漏洞补充分析—【CVE-2017-8046】
从代码层面可以解释为什么payload需要加正斜杠： path参数经过pathToSpEL和pathNodesToSpEL处理后字符串中的斜杠被替换成了点，即原payload "T(java.lang…
评论了 某开源框架从信息泄露到后台失守
这个后台界面，这个图标样式，莫不是那个流行厂商的cms
2017
10月
评论了 PHPCMS MT_RAND SEED CRACK致authkey泄露
求告知雨牛的博客url
今天看了一下，可惜只有5.0.10的Builder.php添加了这个新用法，5.0.9（包括）以前都没添加，好气
发布了文章 代码审计新姿势，从任意读到任意重置用户密码
2017
9月
评论了 ThinkPHP3.2.3框架实现安全数据库操作分析
思路是好思路，但是讲道理想能达成利用就要看脸了。 我在以tp3包装的cms里看到不止一处没用I函数过滤的地方，但是这种思路有个很关键的地方是不仅要求参数可控，而且必须是数组形式，这一点这得是太困难了，…