你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
师傅们可以推荐几款好用......
最近遇到了<?=和<?的生效问题，主要就是短标签配置项的开关对这两者的......
我很少在外面发和工作内容相关的文章（除非是带有宣传意义的文章），你可以发现我博客的文章基本都是......
@路人甲:想问一下，面对能够语义分析的waf，如何才能够把webshell绕过上传到服务器呢？（比如只要符合PHP语法则直接拦截你的流量）
我觉得主要有几种思路吧：
1. 利用数据包解析差异绕过。
这个思路主要是针对WAF的HTTP解析器。比如WAF的解析器获取到的文件内容是A，实际上PHP解析器拿到的内容是B，或者说A在B后面......