你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2017 六月 12
关于上个问题,就是任意文件写入的时候不能控制后缀,只能写入.html文件,这时候怎么利用。 这个暂时...
这个代...

图片


2017 六月 11
select table.*,table2.t from table left join table...
2017 六月 09
@路人甲:

通过注入点如何用 general_log_file写shell。我在本地试了很长时间也没有成功。这种方法难道只能在phpmyadmin中使用吗。知乎参考链接phpMyAdmin新姿势getshell - 知乎专栏

需要满足几个条件,一是运行mysql...
2017 六月 09
@路人甲:

P神…有个问题 redis里 config set dir 之后可不可以是中文路径 网上搜也搜不到…getshell卡在这一步了…感谢

我觉得...
2017 六月 08
代码审计的时候遇到源码混淆...

图片


2017 六月 07
刚才说的httrack安装...
2017 六月 07
前几天突然在思考一个事情,有没有一个特别方便的工具,我能一键把一个站点clone下来(包括图片、cs...
2017 六月 07
做计算机终端安全检查时...
2017 六月 07
#奇技淫巧# 小m的TCTF的writeup TCTF 2017 FINAL WEB PARTIAL...

图片