标签 文件上传 下的文章

【代码审计】对某BC老盘子的代码审计

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载 地址https://bbs.ichunqiu.com/thread-63596-1-1.html0x00 前言这套老盘子现在公网上虽然还有些存活IP，不过应该没什么...

2023年09月15日
YanXia
2110
0 评论
WEB安全代码审计
阅读全文

记一次授权项目中绕过某服WAF成功文件上传

注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！

2022年12月23日
YanXia
858
0 评论
WEB安全
阅读全文

博客信息

YanXia的头像
YanXia

欢迎互换友联~~ 转载文章请带上原文链接

81

文章数

123

评论数

1587天

运行天数

搜索

最新文章

最新回复

  • smlmmllmsj
    smlmmllmsj
    怎么收藏这篇文章？
  • wehwlwlxzi
    wehwlwlxzi
    博主真是太厉害了！！！
  • gatsby
    gatsby
    学习
  • ccbbp
    ccbbp
    觉得厉害不自觉给博主点赞
  • YanXia
    YanXia
    在网站路径底下哈。文章里有提到访问路径
  • 1
    1
    不是上传到了服务器的/home/下了吗，为啥web能访问到呢，还是说/home/是网站根目录下的
  • 福岛核怪兽
    福岛核怪兽
    你这可以，说话跟老外似的
  • YanXia
    YanXia
    链接：https://pan.baidu.com/s/13IFYGnrhzr4tDt8gNuS...
  • lueryang
    lueryang
    老哥，麻烦发下layer
  • 引用
    一些笔记
    [..]创宇盾：case when then else end条件语句来代替decode()类...