该文被密码保护。 阅读全文
posted @ 2020-03-19 23:51
zpchcbd
阅读(0)
评论(0)
推荐(0)
摘要：
前言：这篇主要学习KB22871997带来的实质影响 参考文章：https://www.anquanke.com/post/id/193150 参考文章：http://download.microsoft.com/download/7/7/A/77ABC5BD-8320-41AF-863C-6ECF 阅读全文
posted @ 2020-03-19 03:22
zpchcbd
阅读(379)
评论(0)
推荐(0)
摘要：
前言：看了酒馆师傅的那篇phar反序列化的利用之后，自己就来学习下phar反序列化，这边简单做个笔记回顾 参考文章：https://xz.aliyun.com/t/2958 参考文章：https://paper.seebug.org/680/ 参考文章：https://mochazz.github. 阅读全文
posted @ 2020-03-19 02:09
zpchcbd
阅读(1049)
评论(0)
推荐(0)
摘要：
被匹配的内容： 第一种写入方式： 先 发现还有单引号被转义，因为 有这个存在，我们输入内容就称为了 可以继续输入为 ，这样$api接收的内容就会将单引号包裹的内容进行替换，我这里输入 1 ，成功绕过 第二种写入方式： 用上面的办法已经行不通了，因为一次匹配把换行之后的内容也匹配起来，可以先 ，内容为 阅读全文
posted @ 2020-03-19 01:43
zpchcbd
阅读(338)
评论(0)
推荐(0)
浙公网安备 33010602011771号