会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
瘦子的伤悲's Blog
关注网络安全,从零开始记录学习。
博客园
首页
新随笔
联系
订阅
管理
2018年7月23日
DEDECMS V5.1 审计学习
摘要: 阅读书籍:《黑客脚本全本》、第240页、关于dedecms v5.1 tag.php 注入漏洞复现问题。 书中作者这个漏洞复现有些不正确、 #0x01 文件/tag.php 跟进TagList函数: 跟进__construct 构造函数: $tag过程: 经过一次urldecode解码以后直接带入数
阅读全文
posted @ 2018-07-23 11:08 瘦子的伤悲
阅读(270)
评论(0)
推荐(0)
编辑
公告