Tag

#code

6 篇文章

代码审计2019年9月28日4 分钟阅读

Metinfo7 后台注入及一些tips

跟汤姆表哥再搞创宇的年度任务🤒，昨天发了metinfo6.2.0的组合拳，今天看了看官网有最新版的7.0，就下下来看了看，发现两枚注入，而且昨天的组合拳虽然增加了后缀校验，绕不过去了，呜呜呜。

代码审计2019年8月22日4 分钟阅读

在@mochazz师傅的博客里看到了Laravel的反序列化pop链，记录一下。

代码审计2019年8月21日4 分钟阅读

zzzphp是一款php语言开发的免费建站系统，以简单易上手的标签、安全的系统内核、良好的用户体验为特点，是站长建站的最佳选择。

代码审计2019年7月11日2 分钟阅读

source/class/discuz/discuzapplication.php 305行，发现是从cookie中拿到language的值。

代码审计2019年4月10日5 分钟阅读

如果 assertion 是字符串，它将会被 assert() 当做 PHP 代码来执行。

代码片段2018年12月23日3 分钟阅读

学校每天晚上让用一个垃圾app签到就寝，没办法，写了个脚本来解放双手。