水泡泡
This guy is lazy, nothing left
UID 69596浙江
—本季赏金
—累计赏金
11发布文章
48粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2020
10月
评论了 记一次众测找源码到RCE
@你好哈尼哈尼 紫霞仙子的工具 https://github.com/wyzxxz/fastjson_rce_tool
发布了文章 记一次众测找源码到RCE
2020
4月
2020
3月
2019
12月
2019
8月
发布了文章 记一次有趣的tp5代码执行
2019
6月
2019
5月
点赞了 记一次渗透实战
Tp，CI有这个问题，现在Yii2也来了。
2019
4月
发布了文章 某头脑管理工具V1.1.9最新版漏洞合集
2019
2月
喵呜师傅tql，这个官方 魔改太秀了啊~
评论了 某CMS一处神奇的注入
tp的代码改来的吧2333
2019
1月
评论了 对某交易系统的一次审计
这不一堆注入吗？直接拼接到where的。。
2018
12月
评论了 [漏洞分析]thinkphp 5.x全版本任意代码执行分析全记录
抱歉， tp5.1.x 有一个payload写错了： http://127.0.0.1/index.php?s=index/think\app/invokefunction&function=…
2018
11月
2018
10月
@Mingx1n 一般是不行的，除非允许多语句执行。比如pdo 的exec，query 等，还有PDO::ATTR_EMULATE_PREPARES => false的时候，最后一种情况在tp身…
2018
9月
发布了文章 某电商cms最新版前台sql注入漏洞分析
发布了文章 某电商cms低版本前台任意代码执行漏洞分析