qiu****_sir

评论了 某新版本商贸系统的代码审计

@AndyNoel 很简单 白名单判断，不是完全匹配，携带即可绕过，至于第一次的冒号，那都是windows下的机制，可能和流的处理有点关系，没有细究 生成文件1.jpg.php后 1.jpg<&…

评论了 TP5 RCE利用链改造

玩归玩，闹归闹，别拿宝塔开玩笑，自此一波非法站点，防护强行升级， 影响版本 5.0.8-5.0.23

评论了 yii 2.0.42 最新反序列化利用全集

其实都知道但是没人发，给yii留个吧兄嘚

评论了 某cms代码审计RCE&艰难bypass(思路清奇)

总体还是基础语法问题，在数组和跳出数组 都是可以拼接的

评论了 PHP 原生类的利用小结

学习，目测大哥博客和我的一个模板

评论了 简单的BC站点getshell之后续

@mux1ng 所以说稿费多少Q

评论了 柳暗花明又一村的后台渗透

@darkless 时隔多天，弟弟来给你解释一下，比如通过账号密码登陆了系统之后你现在的url是http://xxx.xxx.xxx/user/index 正常逻辑删除cookie，在服务段应该直接跳…