Mrkaixin

发布了文章 Zend FrameWork Pop Chain

发布了文章 巧用可变函数 绕过 CVE-2020-15148 限制

评论了 图说 Lavavel 5.7.X RCE POP 链

@ybdt 已改，谢谢师傅纠正

评论了 图说 Lavavel 5.7.X RCE POP 链

@清水 师傅请, https://www.mrkaixin.top/img/12k.png

点赞了 图说 Lavavel 5.7.X RCE POP 链

发布了文章 图说 Lavavel 5.7.X RCE POP 链

评论了 关于 ThinkPHP5.0 反序列化链的扩展

@这是一个睿智 师傅，就是block函数已经往message传入了<>，所以导致windows下写不了文件， 拼接之后的数据变成了 tp版本5.0.14

评论了 关于 ThinkPHP5.0 反序列化链的扩展

师傅，在OutPut类中的block函数，已经把传给writeln的message写死了，里面有左右尖括号，如果用base64仍然会报错（可能我姿势有问题，请问师傅是怎么绕过的。