代码审计之URL编码转换小BUG

May 10, 2020 • Comment

0x00 前言

这两天在看一套代码，审计时候发现一个一个以前忽略的一个小问题。

Read More

华科 CMSV1.1 文件包含漏洞 GetShell

December 22, 2019 • Comment

请输入密码访问

Read More

PHPOK5.4任意文件上传漏洞分析

December 21, 2019 • Comment

请输入密码访问

Read More

HDWiki6.0代码审计

December 16, 2019 • Comment

0x00 前言

这次审的是HDWiki-v6.0UTF8-20170209，网上都有，很早的一个CMS了，比较闲所以玩一玩，还是黑盒加白盒的思路。

Read More