happyfishdec****
This guy is lazy, nothing left
UID 89062
—本季赏金
—累计赏金
0发布文章
1粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 4 条
2020
2月
评论了 [红日安全]代码审计Day14 - 从变量覆盖到getshell
有注入点，就是messageid=-1||1=1,post到content.php,但注入点没法插select，有什么好办法？ 我是php7, 所以request没法得到cookie值，我猜它希望是c…
评论了 [红日安全]代码审计Day10 - 程序未恰当exit导致的问题
id=1 and up<update>datexml(1,concat(0x7e,(select * from flag),0x7e),1))# id=NULL%20union%20sel…
2020
1月
我的php是7.0.9 测下来 chr(32), chr(46),chr(91)无论前面是否是非法字符，到web后端都会用_代替，另外这些字符出现在query里面的key=value的key中才会替代
评论了 [红日安全]代码审计Day2 - filter_var函数缺陷
windows下面应该执行http://steven.com/install_pack/stevenpractice.php?url=javascript://%22|type=flag.php;||…