-ro0t

摘要： 小结：学习了两个函数 1.函数strstr()： strstr(str1,str2) 函数用于判断字符串str2是否是str1的子串。如果是，则该函数返回字符串剩余部分；否则，返回NULL。该函数对大小写敏感；也就是它区分大小写，可以构造Php绕过 strstr(string，search，befo 阅读全文

摘要： 开局给一张图，提示thinkphp V5，可能是暗示这个版本有什么漏洞 github上已经有发过了，远程执行漏洞 RCE(remote command/code execute)。分为远程命令执行ping以及远程代码执行evel。漏洞出现的原因是没有在输入口做输入处理。我们常见的路由器、防火墙、入侵 阅读全文