yzddMr6's Blog

某Shell分析以及自己的一些想法

发表于 2019-11-28 更新于 2019-12-16 分类于技术文章

前言<?php$p=$_COOKIE;(count($p)==23&&in_array(gettype($p).count($p),$p))?(($p[59]=$p[59].$p ...

发表于 2019-11-26 更新于 2020-01-08 分类于技术文章

bypass宝塔上传shell并执行shell

发表于 2019-11-13 更新于 2019-11-14 分类于技术文章

向吃鸡外挂站开炮（一）向吃鸡外挂站开炮（二）前言第三篇终于写好了，也算是比较有意思的一篇，遇到了很多坑，也用上了很多小技巧，写出来博君一笑。正文毫无套路的炫酷界面琳琅满目的商品列表这种卖黑号的通常都是 ...

发表于 2019-11-09 更新于 2020-01-08 分类于技术文章

[知识星球]蚁剑编码器之流量混淆

发表于 2019-11-07 更新于 2019-11-19 分类于随便写写

自己博客没有采用图床跟cdn，遇到多图的文章就会很慢，并且域名跟空间都是白嫖的，说不定哪天就没了呢。所以建了两个镜像简书镜像https://www.jianshu.com/u/d09efa7a1454 ...

发表于 2019-10-26 分类于技术文章

前言本来是在cnvd上看到了有人发Pluck CMS的洞，但是没有公开细节，便想着自己挖一下。但是审完第一个后发现已经有两位同学写出来了Pluck CMS 4.7.10远程代码执行漏洞分析Pluck ...

发表于 2019-10-20 更新于 2020-01-08 分类于技术文章

简单两步免杀冰蝎asp一句话

发表于 2019-10-15 更新于 2020-01-08 分类于技术文章

前言最近研究了一下蚁剑PHP的RSA和AES编码器，发现都是需要开启openssl扩展才可以使用但是这个模块大多数情况下是不开的，所以就导致蚁剑的强加密类型的编码器、解码器无法使用于是借鉴了一下冰蝎的 ...