小小猫钓小小鱼

摘要： 0×00 背景 网站为了实现加速访问，会将用户访问过的页面存入缓存来减小数据库查询的开销。而Thinkphp5框架的缓存漏洞使得在缓存中注入代码成为可能。（漏洞详情见参考资料） 本文将会详细讲解： 1. 如何判断缓存漏洞存在的可能性 2. 如何利用Thinkphp5的框架漏洞结合网站的一些配置实现前 阅读全文

摘要： 游戏修改器可以实现很多变态功能，像无敌、倍攻、秒杀等，但是现在很多游戏都使用了MTP手游保护，游戏修改器无法使用。 使用某修改器添加游戏，可以看到很多进程，选择主进程4333。 附加后会出现如下图所示异常： 无法正常使用修改器，出现这个界面后，游戏即会闪退。这是因为MTP也就是手游保护模块带有反修改 阅读全文