Loading

2019年12月16日
自研Web漏洞扫描器后的几点思考
摘要： 本文主要记录我在Web漏洞扫描器实践过程中的一些思考，篇幅较长，没有图片，都是文字性叙述，大多结论、论述来自自己的思考、近些年的所见所闻、朋友的交流等，肯定有很多不全面、错误的地方，欢迎指教与交流。 阅读全文
posted @ 2019-12-16 18:22 don0t 阅读(925) 评论(0) 推荐(0)
ThinkPHP5.x命令执行漏洞分析
摘要： 2018.12.10晚上，看到有人发tp5命令执行，第一眼看到poc大致猜到什么原因，后来看到斗鱼src公众号的分析文章。这里分析记录一下。 阅读全文
posted @ 2019-12-16 16:39 don0t 阅读(837) 评论(0) 推荐(0)