你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
研究了好一会儿34c3的......
我的burpsuite workflow：
生成GET数据包：复制url -> 打开burp -> repeater -> 右键paste url as request
生成......
跨年了，先恭祝大家新年快乐！
#奇技淫巧#
说一下前几天提到的“上传后删除”的问题。老生常谈了，我估计大部分其实都知道也懒得回我，但考虑到圈子里还有很多新人，所以还是总结一下[捂脸]
代码如下......
图片
一个犯了5年的JS语法错误问题
诶诶，这个语法错误竟然犯了长达5年，最近才被发现并指出。还不是自己发现的，真是可怕，发个日志，告诫下自己。
看下面代码，举一反三，总结出了一波常见的问题：
......
#审计练习题#
又一个比较经典的漏洞形式——上传后删除：
<?php
$filename = __DIR__ ......
#漏洞与分析# 自己近日复现研究过......
对近期大家看到挖矿的那个WebLo......