流沙
流沙: www.gyarmy.com
UID 75354上海
—本季赏金
—累计赏金
2发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 9 条
2023
3月
点赞了 一次简单的先知社区js逆向记录
2023
2月
发布了文章 去除某网上图书馆的复制限制
2021
10月
评论了 攻防演练中攻击方的思考
感觉像老司机的日记,其实不用这么概括, 每个点儿都可以写写
2021
8月
评论了 记一次神奇的渗透测试之逻辑缺陷
这里的验证码验证感觉有些诡异, 按照作者的思路,的确是存在验证码的注入,但是验证通过又无法进去. 验证码的爆破不知道后台有没有限制. 这里的验证码是存在数据库里了, 正常的线上环境一般是部署在redi…
评论了 某cms 前台RCE漏洞分析
认真的看完了, 作者很有耐心, 变量覆盖,fuzz会更快一些
2020
9月
2019
6月
我下载的也是 yxcms1.4.7, 测试xss漏洞的时候, poc <svg/onload=alert(1)> 这个的确可以使用, 但是原理不对, 前台使用了 removeXSS进行了过…
发布了文章 Laravel 5.8 SQL 注入漏洞详解
2019
5月
评论了 WordPress插件挖洞系列--简单了解插件结构[一]
期待下一章节, 好久了, 没看到继续写!!