Loading

2022年2月7日
[BUUCTF][HITCON 2017]SSRFme
摘要： 参考 https://blog.csdn.net/a3320315/article/details/103544980?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EC 阅读全文
posted @ 2022-02-07 21:50 雨下整夜z 阅读(157) 评论(0) 推荐(0)
php双编码绕过strpos()的bug
摘要： 官方文档:https://bugs.php.net/bug.php?id=76671&edit=1 使用方法: Test script: $x = $_GET['x']; //?x=file:///var/www/html/readme.%2570hp $pos = strpos($x,"php") 阅读全文
posted @ 2022-02-07 20:04 雨下整夜z 阅读(1425) 评论(0) 推荐(0)