xiaohuihui1
This guy is lazy, nothing left
UID 73114
—本季赏金
—累计赏金
5发布文章
4粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2020
9月
@yuwen CVE-2019-9193
@yuwen PostgreSQL >9.3 命令执行 试试
2019
5月
2019
3月
评论了 初识linux提权
老哥 提取检测脚本 是否可以分享一下
@Bojack @Bojack jeecg 3.8
@A0xpge 直接访问http://localhost:8080/webpage/system/druid/websession.json ，就可以查询到所有已经登录的sessionid，包含其他人…
@A0xpge 任何人登陆的产生的sessionid，都可以通过未授权访问获得
发布了文章 JAVA代码审计-JEECG快速开发平台（一）
2019
2月
首先构造一个文件名为1.jgp.php的文件，内容为<?php phpinfo();?> 编辑错误 是构造一个文件名为 1.jpg.php的文件 内容<?php phpinfo();…
点赞了 过D盾webshell分享
评论了 某cms代码审计--漏洞集
@迷雾miwu110 第一个不需要登录后台，2 3 4 5 6 需要登录后台
2019
1月
点赞了 某cms代码审计--漏洞集
发布了文章 某cms代码审计--漏洞集
发布了文章 过D盾webshell分享
2018
12月
发布了文章 s-cms代码审计----任意文件下载
2018
11月
评论了 [红日安全]代码审计Day3 - 实例化任意对象漏洞
大佬 这个xxe 漏洞，只需要实例化一个SimpleXMLElement对象，就可以执行文件读取了吗，不需要执行SimpleXMLElement对象的一些方法么？