各位大佬，我手机的环境是已经配置好了的，测试的时...
x
![登录二维码]()
扫码登录
你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
想问一下p牛在程序开发中是如何看待全局变量的。全局变量使用简单但是也有不少问题，比如并发和不可知的修...
陈师傅 @chybeta 在隔壁星球发了@orangetw 在HITCON 2020上的一道题目，可...
@Gh0stFx: 大师傅好，最近看了panda表哥的74cms rce，(https://xz.aliyun.com/t/8520)
文中提到，官方给的补丁是可以绕过的，原本是直接返回了，修复后在assign_resume_tpl这个方法中添加了一个判断，在下图中更换了一个注释，尝试包含日志，图片后回显:
模板不存在:./Application/Home/View/default/./data/Runtime/Logs/Home/20_11_26.log
.html
一时间想不到什么好的绕过思路，还请p牛指点一二，蟹蟹
包含的文件位置...