你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
<?
$a=array();
$a=array_merge($_GET,$_POST,$_COOKIE);
function add($input)
{
foreach($input as ......
各位师傅，这个代码有可能getshell吗？
if(isset($_SERVER['HTTP_CONTENT_DISPOSITION'])) {
if(preg_match('/atta......
想问问各位大......
请教各位大佬
$table='forum_attachment_'.substr($CGET['vid'], -1);
$pic=......
上次rr师傅发了dns重绑定绕过
突然就想到p师傅对ssrf的限制，😌，还是可以通过这个绕过的，师傅也发过微博，不知道......
#神器分享# 没事儿了翻翻我的收藏，分享一点小工具。
一个GIT泄露漏洞综合利用的小工具 GitHub - internetwache/GitTools: A repository with........
最近学习代码审计，遇到一个问题。
这里的数据库是utf-8编码
<?php
function rep($str){
return str_replace(array('#', '@', '\......