zsx
This guy is lazy, nothing left
贡献热力图
最近活动
解个phpjiami搞这么复杂干什么.jpg
评论了 emlog博客系统的一次审计
后台插件/主题上传作为一个feature，只要没有出现权限绕过，能算什么漏洞。 天天收到这种漏洞报告，烦到爆。
发布了文章 开发简单的PHP混淆器与解混淆器
可是这难道不是随便fuzz一下就有了的吗.jpg
Nodejs那边根据后续使用可以进行原型链污染，参考TCTF 2019的calc和XNUCA 2019的HardJS。 另外可考虑通过Content-Type将传参变为JSON或XML进行攻击。
评论了 XCTF final 2019 Writeup By ROIS
@M09Ic 用百度以外的搜索引擎搜索「css leak text node」
web1根本不需要这么麻烦，扫一下目录就能进到最后一步。。。。 然后最后一步还是RCTF2018的原题（r-cursive）……
评论了 拟态防御题型pwn&web初探
花钱买我出的CTF题可还行，而且我居然还没收到钱，建议找那家公司退款。 calcalcalc这题出自RCTF2019，另外第三代也要出来了（ https://github.com/zsxsoft/my…
发布了文章 从Zend虚拟机分析PHP加密扩展
发布了文章 ROIS *CTF2019 Writeup
评论了 ROIS CISCN 全国大学生信息安全竞赛线上赛 Writeup
@新user 很抱歉，这题是队友一个人做的，我没看这题不知道他没写完整，已经让他补充了。见正文。
评论了 ROIS CISCN 全国大学生信息安全竞赛线上赛 Writeup
@5am3 这句话不是我加的.jpg（队友别跑） 另外用同样的方法来日我的加密会被一堆干扰搞死的。。。（所以我宁愿降低运行效率提升文件大小