准备工作本次分析的思路是:从payload入手动态调试跟进使用的环境:Ecshop 2.7.3Phpstorm + XdebugBurp Suitephpstorm动态调试使用到的快捷键:F7:单步步入F8:单步步过Shift+F8:...

工作后时间就很紧了学生主机到期了,换成了新浪云忙着租房,刚刚稳定下来近期会搬运一些blog回来突然变得极其自由,工作后有了时间和钱去做自己想做的事。但是想做的事太多,时间又有限,这时候就需要弄清楚自己真正想要的是什么。能够满意地过完一...

昨天玩了一个靶场,感觉很贴近实战,它也确实是根据实际案例来复现的,感觉复盘者很用心的模拟了企业中的真实事件和真实环境。传送门:https://www.anquanke.com/post/id/93406遗憾的是卡在某一步了,暂时想不到...

长沙与粉之前一直想给博客开一些生活气息的小专栏,加之在长沙上了四年学的我突然发现其实还有好多老字号粉店没有去过,提起粉想起的全是学校周边的津市牛肉粉和千篇一律的码,在毕业之前我希望能把周围著名的店都探索一下,写一些东西出来,也算纪念在...

webshell与菜刀的分析webshellwebshell是以网页形式存在的命令执行环境,其权限取决于当前运行web容器使用的权限。webshell有小马与大马之分,其实本质上是一样的,但是在功能和规模上存在一些差异在我理解看来,w...