2017 年 4月 27 日随笔档案 - 珍惜少年时

2017年4月27日

摘要： PS：该漏洞已被公布，只是学习。故自己跟着大佬的步伐审计。文件地址：\controllers\ApiController.php Line 57 从这个函数当中可以看出$file是可控的一个变量。然后就需要研究下载得链接地址是如何来得。我去测试的时候发现，需要注册了用户才可以下载。然后得到下面阅读全文

posted @ 2017-04-27 22:08 珍惜少年时阅读(1910) 评论(0) 推荐(0) 编辑

逻辑运算符

摘要：稳固基础从逻辑运算符启航。哈哈哈。阅读全文

posted @ 2017-04-27 20:59 珍惜少年时阅读(150) 评论(0) 推荐(0) 编辑

可我浪费着我寒冷的年华

可我浪费着我寒冷的年华

公告