6right
nickname=6right
贡献热力图
最近活动
发布了文章 rebuild代码审计
发布了文章 ngrinder代码审计
发布了文章 AspectJWeaver链分析
评论了 2022安洵杯ezjaba 从寻找反序列化链到成功JDBC attack拿到first blood
师傅你好，pgsql确实在那个版本存在两个jdbc attack的漏洞命令执行：2022-21724，文件写入：CVE-2022-26520，我尝试过了命令执行 在spring framwork下直接…
评论了 某CMSV1.0代码审计
@free 没有，证书的话要满足资产5000w+
点赞了 某CMSV1.0代码审计
评论了 某CMS2.4代码审计
@非鱼 因为在vps上直接使用python -m http.server 开启web服务默认是不支持POST请求的
发布了文章 某CMSV1.0代码审计
点赞了 某CMS2.4代码审计
评论了 某CMS2.4代码审计
@小小土豆 在较新版本的curl（curl>=7.54.0）中已经修复了多个@的解析问题,使用多个@会报错导致curl_exec返回false 而PHP高版本（7.0以上？）的curl均已是修复…
发布了文章 某CMS2.4代码审计
点赞了 源码泄露到getshell(2)
发布了文章 源码泄露到getshell(2)
@breakalc 那是织梦CMS的模板标签，类似于XML格式。所有的模板都含有定界符，默认情况下是{dede:}和{/dede:}，“*”代表模板标记名称。 这里的{dede:field name=…
@b188****55119 那是我自己结合hunter写的一个简易脚本，py文件和扫描目录都放github上了 https://github.com/liangyueliangyue/backup_…