imti****
信息安全萌新
UID 72714
—本季赏金
—累计赏金
5发布文章
2粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2020
9月
评论了 记一次偶遇Adminer
评论了 wordpress插件wpdiscuz任意文件上传漏洞分析
@deep 题目一样了，自己分析了一波
评论了 某微盘源码审计
@热情喑哑 求源码 954093370@qq.com
2020
5月
评论了 Codeql 入门教程
插件安装后还需要配置一下codeql目录
2020
3月
2020
2月
评论了 XNUCA2019 Hardjs题解 从原型链污染到RCE
@moun**** emmm，还是没看太懂，是污染了req的login和userid吗，然后session没有定义，找上级的__proto__也就是req，才成功污染的吗
评论了 XNUCA2019 Hardjs题解 从原型链污染到RCE
@Eifiz 我现在后端看懂了，但是前端为什么可以{"type":"test","content":{"__proto__": {"login": true}}}绕过登录没明白
发布了文章 ThinkPHP6.0 任意文件操作
2019
12月
师傅的github地址是……
师傅啥时下载的源码，我现在下display方法是protected类型的
评论了 [漏洞分析]thinkphp 5.x全版本任意代码执行分析全记录
师傅我用tp5.0.22 ubuntu18 环境还是用不了\think\template\driver\file
2019
11月
评论了 一句话木马踩坑记
smi1e 师傅写过https://www.anquanke.com/post/id/173201
评论了 UNCTF 2019 出题笔记
来拿师傅源码复现了