摘要：最近一直再搞内网方面的知识，感觉自己越学越菜 拿了一个学院的后台，有文件上传，但方法都试过了，还是没法成功，编辑器也是，于是就先交edusrc，感觉自己还是对文件上传不够熟悉，把靶场操作一遍，练练手 这个靶场是upload-labs，github上有 pass-01 第一个前端 老js脚本了 去掉c 阅读全文

摘要：老的一个cms了，用来学习一下代码审计 BageCMS 是一套基于 PHP 和 MySQL 的跨平台的内容管理系统 在配合phpstudy安装后，进行代码审计，因为已经下载过源码了 先扫一波 上去就看见我们最爱的文件包含漏洞 这个源码是在网站上搜的，当然可能会有人故意在里面加后门，然后利用谷歌语法进 阅读全文

摘要：因为dvwa打不下去了，有点看不懂，学习一下php再代码审计 自己用的是phpstrom和xampp，php版本8 基本用法 <?php echo"chenyouxiu"; ?> 结果会chenyouxiu，也可以添加html元素来改变字体 php每个代码行都必须以分号结束。分号是一种分隔符，用于把 阅读全文