jdr
一个卑微安服仔。 和ajie是同学，ajie带我入门web安全的。 个人blog：https://jdr2021.github.io/
贡献热力图
最近活动
蚁剑是不允许默认是不允许连接gov和edu站点的，这个配置可以在modules/config.js的urlblacklist函数中进行修改，将返回值修改成(gov1.cn|edu1.cn)，就行了。
评论了 漏洞分析｜某OA历史漏洞复现分析
ajie yyds
评论了 记一次粗糙的cms审计
这评论离谱，哈哈哈，点击回复，显示500错误，我以为没成功，又提交了一次
评论了 记一次粗糙的cms审计
鱼跃cms我5月份就看过，当时审的是2.1.0版本，我以为这个插件位置的上传会被修复。没想到你这个版本还有。不过很强了
评论了 记一次粗糙的cms审计
鱼跃cms我5月份就看过，当时审的是2.1.0版本，我以为这个插件位置的上传会被修复。没想到你这个版本还有。不过很强了
点赞了 记一次攻防演练
评论了 记一次攻防演练
@test1111 牛啊
评论了 记一次攻防演练
@是juju呀 也算是运气比较好，哈哈哈，我是直接跑的php后缀文件字典，看看哪些是未授权的，然后就发现这个admin.php恰好未授权访问。源码你可以直接百度搜索“最新小猪CMS(PigCMS)多用…
评论了 记一次攻防演练
@是juju呀 我本地测试的时候，以及远程打目标的时候，实际上都没有验证权限。你可以测试一下，源码CSDN上面有人给了下载地址。
杰哥带我带我
评论了 记一次攻防演练
@阿鑫鑫鑫鑫哥哥 忘了，我是用phpstudy搭建的。phpstudy版本是官网的最新版。
评论了 记一次攻防演练
@Mu4a1 https://github.com/jdr2021/java_ListFile，原先python3写的，我已经删了，现在只有java版的。
评论了 记一次攻防演练
@m1fan 自己原先写了一个python3版的，现在已经删了，github上放了一个java版的。https://github.com/jdr2021/java_ListFile
评论了 记一次攻防演练
@FLIF 师傅见笑了
评论了 记一次攻防演练
@hi_lan1 哈哈哈，吹牛逼我很擅长罢了。
评论了 记一次攻防演练
@草莓超级好喝 客气客气
评论了 记一次攻防演练
@ajie 杰哥见笑了，杰哥才是大牛子。
发布了文章 记一次攻防演练
牛啊牛啊
tql