P3rh4ps
This guy is lazy, nothing left
UID 83194四川
—本季赏金
—累计赏金
2发布文章
2粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 14 条
2021
11月
23333没看仔细 发现思路其实是差不多的
分享个与作者不同角度的绕过思路： bsrc的webshell挑战赛因为是真的有个php在跑 而且对条件分支的预测比较宽松 所以还有一些利用差异来绕过的姿势 我也分享两个我提交成功绕过但是因为重复被忽略…
/** 1.怎么编译恶意class文件 可以看到，一个恶意类是有大量的依赖，如果直接采用javac编译会报错 -》javac InjectToController.java InjectToContr…
2021
3月
评论了 简单的BC站点getshell
底层知识（指file_put_contents
2021
1月
评论了 记一次tp5.0.24
exec默认情况下就是没回显的。。有回显才是见鬼了
2020
12月
评论了 pbootcms最新版本前台捡的rce-论如何绕废正则
D冠太强了 呜呜呜
2020
11月
模板编辑都给你了 还包含个锤锤 直接php标签一把梭了。。
评论了 代码审计：PbootCMS2.07内核处理缺陷导致的一个前台任意文件包含漏洞分析
@撕袜方丈 是这样的 是我写的时候疏忽了 感谢师傅指正
2020
7月
点赞了 java代码审计
2020
5月
点赞了 蚁剑改造过WAF系列（三）
评论了 代码审计：PbootCMS2.07内核处理缺陷导致的一个前台任意文件包含漏洞分析
@Gh0stF 是的
2020
4月
发布了文章 利用Python字符串格式化特性绕过ssti过滤
2020
2月
拿不到select又想注出数据的话可以尝试一下regexp 不过利用条件还是很受限 mysql> select user from users where user=(if((user rege…