这是一个睿智
This guy is lazy, nothing left
UID 79215
—本季赏金
—累计赏金
12发布文章
10粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 18 条
2020
5月
发布了文章 通达OA前台任意用户登录分析
2020
4月
发布了文章 PHP代码审计之关于PHP_SELF的简单利用
2020
3月
@Mrkaixin 这个方法不能用的，，，只是分享个小技巧而已。。。用我最后提到的一个方法呗。。
@Mrkaixin 不知道是不是写的文件内容出错了，可能要填充几个a，因为解码好像是按4位解码的，你可以往前面填几个0试试
发布了文章 关于 ThinkPHP5.0 反序列化链的扩展
2020
1月
评论了 NodeJS Headless 动态漏扫爬虫学习记录(漏洞检测篇)
师傅能带带我吗
2019
10月
发布了文章 浅谈 ThinkPHP 中的注入
2019
9月
评论了 记一次请求走私学习
师傅，图没了
发布了文章 SUCTF Pythonginx非预期解
发布了文章 从 SEACMS 漏洞浅谈变量覆盖
发布了文章 SuiteCRM CMS 漏洞复现
2019
7月
发布了文章 PHP 审计中的一些小操作
发布了文章 phpMyAdmin 文件包含复现分析
2019
6月
评论了 记一次审计小众cms垂直越权
所以getshell成功了吗。。。。var_export 不是会过滤吗
2019
5月
@独自等待 谢谢夸奖，user_p 这个是登陆后根据 time 生成的，存在自己 session 中的。所以可以根据自己登陆的时间来推，和要爆破的用户无关。
发布了文章 某fishcms 之记一次有趣的审计
发布了文章 浅谈信息收集的那些事儿