小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

2020-7-15阅读(10514)评论(0)

一个经典的过人WebShell 大概是在去年，闲着无聊的时候翻阅知乎，看到了这么一个回答：https://www.zhihu.com/question/68591788/answer/269545371 其中最后那个过人的 webshell 引起了我的注意： dataProcessor($f[$i]); ...

2020-5-24阅读(3845)评论(0)

安全狗：v4.0.26550 and 1=1，已经2020年了，大多waf都拦截，哈哈 Xor 1=1，Xor 1=2    不拦截 测试发现/*/* 可以过  /*/*and/*/*1=2 if 也不拦...