2017年11月27日
代码审计就该这么来3 beescms getshell
摘要： 本文作者：i春秋作家——索马里的海贼 前言上一回(http://bbs.ichunqiu.com/thread-13714-1-1.html)说到快速漏洞挖掘中的几个重点关注对象，命令执行，文件操作，sql注入。并且拿sql做为例子简单做了一次代码审计，今天换一个思路，从文件操作部分入手，毕竟 文件 阅读全文
posted @ 2017-11-27 18:29 i春秋 阅读(1117) 评论(0) 推荐(0)