twosmi1e
https://www.cnblogs.com/twosmi1e/
UID 70661浙江
—本季赏金
—累计赏金
5发布文章
4粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2022
1月
2020
12月
评论了 ctf中常见的PHP漏洞小结
@chieh_**** 已补
2020
10月
点赞了 同源策略那些事
点赞了 让渗透从黑盒变为“灰盒”
2019
12月
太强了
2019
11月
评论了 拿WordPress开刀——点亮代码审计技能树（一）
这翻译真接地气，我还专门去看了下PDF有没有fxxk
评论了 PHP反序列化由浅入深
参考http://www.neatstudio.com/show-161-1.shtml
2019
10月
评论了 如何更快的提交一份漏洞报告
学不会学不会
评论了 SDL探索之路
这图片也太糊了
发布了文章 同源策略那些事
评论了 Xss Bypass dog
遇到过只把引号实体化，尖括号不管的
2019
1月
tql
2018
12月
发布了文章 PHP反序列化由浅入深
点赞了 组合漏洞导致的账号劫持
2018
11月
LCTF还是有收获的，至少复习了一点点高数
@流浪的风 如果严格控制了写的权限的话那基本是没法写shell提权的，可以结合一下网站的其他功能点，比如有没有上传功能，另外只用mysql的查询权限也可以搜集到很多有用的信息。
@Smi1e 大佬好大佬好