2022-04-12 阅读(211)

最近有小伙伴想让我聊一聊这个代码审计应该怎么搞才能搞好，那咱们这一期再聊一聊这个代码审计，咱主要是分三块来讲，第一块就是准备工作，第二块就是在这个审计过程中找漏洞...

2021-09-16 阅读(205)

可是接下去我便看到了好玩儿的东西，在AIQQ文件目录的GetPic.php文件中，意外的发现file_put_contents()变量，这一变量能够读取文件的具体内容，深入分析这一文件能够了解，path技术参数的...

2021-09-11 阅读(191)

个了无生趣的星期日夜里，我还在知乎app游逛，发觉有个匿名用户接连向我提起了2个疑问： 原本并不是特想回应这两个疑问，一个是觉得较为根基，二是目前大多数人都卷java代码去了...