一道命令执行题目GET到的知识 代码审计 · 2018-11-03 入手的第一道CTF题目：护网杯的一道二阶注入；让我挖到了ZZCMS的一个二阶注入。而这第二道CTF题目，让我懂得了最短字符写SHELL。查看全文 »
zzcms v8.3 二阶注入之一次小心的试探 代码审计 · 2018-09-18 萌新入坑PHP代码审计中╭(°A°`)╮选了这个易上手CMS，费尽心思审计出了一个有趣的二阶注入，满意的睡了，第二天打算写文档的时候，竟然发现...查看全文 »