sera
This guy is lazy, nothing left
UID 66694
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 12 条
2019
2月
2018
12月
评论了 PbootCMS漏洞合集之审计全过程之一-网站基本架构
卧槽我今天才知道这个奖励标准,错亿!!!!
2018
11月
师傅,想请问那个正则表达式工具叫什么
2018
10月
评论了 攻击者是如何将PHP Phar包伪装成图像以绕过文件类型检测的
666666
@mochazz emmmm表哥好,其实是因为我昨天第一次做审计,发现一个cms的漏洞利用跟这个类似,都是解码后或反序列化后 可以绕过过滤..但是需要一个类似于这个的$webdb[mymd5]一样的值…
这种需要全局变量覆盖的是不是都算鸡肋漏洞
2018
9月
评论了 攻击者是如何从JavaScript文件中窃取敏感信息的
中秋节就一篇文章 QAQ
评论了 代码审计之某汽车网源码
感谢前辈,学习了
2018
8月
got a little! thanks dalao
