51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

网络安全

记一次代码审计拿下CNVD证书

记一次代码审计拿下CNVD证书

厉飞雨 阅读(19) 评论(0) 赞(5)

0x00前言 {#0x00%E5%89%8D%E8%A8%803265} ==================================== **本篇文章作者YanXia,本文属i春秋原创奖励计划,未经许可禁止转载。地址<https://bbs.ichunqiu.com/thread-63302-1-1.html>** 去年的时候,想给学弟刷一点CNV...

代码审计之YXCMS

代码审计之YXCMS

厉飞雨 阅读(25) 评论(0) 赞(4)

**本次教程来自YanXia,转载请注明作者信息,博客地址<http://www.535yx.cn>,感谢** 0x00 前言 {#0x00+%E5%89%8D%E8%A8%804209} ====================================== 好久没写审计文章了,今天更新篇入门级别MVC架构的PHP代码审计文章。 YXCMS v1.4...

[代码审计]熊海cms

[代码审计]熊海cms

厉飞雨 阅读(19) 评论(0) 赞(5)

0x00前言 {#0x00%E5%89%8D%E8%A8%809513} ------------------------------------ 好些天没写文章了,今天给大家分享一篇对于熊海cms的审计 本文所使用的环境为phpstudy的php5.2.17版本+apache 0x01正文 {#0x01%E6%AD%A3%E6%96%877146} ---------...

代码审计之某代刷网系统

代码审计之某代刷网系统

厉飞雨 阅读(24) 评论(0) 赞(5)

**文章由本人首发于奇安信攻防社区** ,[地址](https://forum.butian.net/share/270) :<https://forum.butian.net/share/270> 0x00前言 {#0x00%E5%89%8D%E8%A8%806007} ------------------------------------ 众所周知,目前这...

[代码审计]从0开始学习之bluecms(2)

[代码审计]从0开始学习之bluecms(2)

厉飞雨 阅读(16) 评论(0) 赞(3)

上文地址[http://535yx.cn/index.php/archives/400/](https://51tbox.com/) 0X00前言 {#0X00%E5%89%8D%E8%A8%809886} ------------------------------------ ![02098-c2jmhm0na3e.png](http://static.51tbox.c...

Oneinstack Nginx 反代 Google

Oneinstack Nginx 反代 Google

厉飞雨 阅读(19) 评论(0) 赞(4)

> [`GetGoogle.org`](/go/?target=aHR0cHM6Ly9nZXRnb29nbGUub3Jn) > (目前域名已经被墙,现在翻墙还是能够继续使用,但既然都能够翻墙了,也不需要用镜像来搜索了吧。:逃) 1、安装 [oneinstack](/go/?target=aHR0cHM6Ly81Y2guaW4vb2lz),如果只需要反代 Goo...

Dokuwiki Nginx 伪静态

Dokuwiki Nginx 伪静态

厉飞雨 阅读(16) 评论(0) 赞(4)

```nginx rewrite ^(/)_media/(.*) $1lib/exe/fetch.php?media=$2 last; rewrite ^(/)_detail/(.*) $1lib/exe/detail.php?media=$2 last; rewrite ^(/)_export/([^/]+)/(.*) $1doku.php?do=export_$2&...