p0desta
www.p0desta.com
UID 69271
—本季赏金
—累计赏金
16发布文章
35粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2021
10月
评论了 记一次前台任意文件下载漏洞挖掘
文中有写错的地方： 2、要以路径通配符**结尾 这个不是条件，只要让路径规范化处理完后匹配上anon配置的即可。 比如说: /noAuth;/../backup/download
2020
6月
2020
5月
评论了 都0202年了老嗨还在用的 - 各种姿势jsp webshell
大佬太强了
2020
4月
2019
7月
发布了文章 浅谈struts2漏洞防护与绕过-中
评论了 记一次有趣的渗透测试
@wah**** 起因有趣哇>_>
发布了文章 记一次有趣的渗透测试
发布了文章 浅谈struts2漏洞防护与绕过-上
2019
6月
发布了文章 JRMP安全问题分析-从CVE到CTF
2019
4月
@ADog 不行啊,它不是判断的后缀相等,"jspx".contains("jsp")
发布了文章 从零开始java代码审计系列(四)
环境链接:https://pan.baidu.com/s/1F6KnnDLAqRTLS4eEw-YsuQ 密码:57a4
发布了文章 从零开始java代码审计系列(三)
发布了文章 从零开始java代码审计系列(二)
2019
3月
发布了文章 从零开始java代码审计系列(一)
发布了文章 初探php扩展层面(三)
发布了文章 初探php拓展层面(二)
评论了 初探php扩展层面(一)
检测这一块是动态的。。 表达有误表达有误@梅子酒m3i
评论了 初探php扩展层面(一)
思路并不是纯静态，打算用爬虫去打请求，taint检测，web端调试@梅子酒m3i