menu BLOG
分类 PHP 下的文章
ThinkPHP3.2.3代码审计
2023-01-13 |0 条评论
ThinkPHP3.2.3代码审计ThinkPHP中的一些函数在ThinkPHP/Common/functions.php中编写了Think 系统函数库,里面有一些函数可以方便用户使用funct...
PHPStudy + PHPStorm + XDebug 环境配置
2023-01-11 |0 条评论
PHPStudy + PHPStorm + XDebug 环境配置前言最近在弄PHP的代码审计,需要配一个比较舒服的PHP代码调试环境PHPStudy其实就是正常启动,然后在管理里面选上相应的P...
熊海CMS V1.0 代码审计
2023-01-09 |0 条评论
index.php与admin/index.php中有文件包含漏洞配上pearcmd可以实现RCEinc/checklogin.php中存在越权漏洞admin/files/login.php中没...
BUUOJ训练
2022-12-25 |0 条评论
BUUOJ小练[网鼎杯 2018]Fakebook预期打开robots.txt可以找到user.php的源码<?php class UserInfo { public $nam...
RCTF2022 WEB部分WP
2022-12-22 |0 条评论
继续学习OvOfilechecker_mini看到render_template_string想到SSTI问题是怎么控制file返回的值学习链接:https://blog.zeddyu.info...
加载中... 到底了啦
加载更多