最近遇到了<?=和<?的生效问题，主要就是短标签配置项的开关对这...
x
![登录二维码]()
扫码登录
你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
我很少在外面发和工作内容相关的文章（除非是带有宣传意义的文章），你可以发现我博客的文章基本都是自己的...
@路人甲: 想问一下，面对能够语义分析的waf，如何才能够把webshell绕过上传到服务器呢？（比如只要符合PHP语法则直接拦截你的流量）
我觉得主要有几种思路吧：
1. 利用数据包解析差异绕过。
这个思路主要是针对WAF的HTTP解析...
最近Vulhub增加了两个环境：
@W.K: 问下师傅java命令注入的问题，cmd1写死了是某个系统命令(不是cmd.exe和/bin/sh)，只有input1和input2可控，有办法注入吗
#win下
String command = cmd1 + input1 + input2;
#linux下
String[] command = new String(3);
command[0] = cmd1;
command[1]=input1;
command[2]=input2;
最后统一执行Runtime.getRuntime().exec(command);
直接注入命令是没戏的，可以找找cmd1...
xra...