 |
anyhowV2EX member #163390, joined on 2016-03-15 12:28:25 +08:00 |
 |
Per anyhow's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
anyhow's recent replies
Dec 4, 2020 Replied to a topic by Twosecurity › 推广 › [信息安全] 开放几个课程 🚀 |
@xiaket 这里没有就国内没有？？
Nov 24, 2017 Replied to a topic by acgnsstech › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 嗯 差不多就是你楼下这样，你先下架吧 整好再上 你看看日志，估计有好几个在测试了，2333 不好意思！！
Nov 23, 2017 Replied to a topic by acgnsstech › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 没事的，你就写个正则把 search 过滤一下，不让 search 带有一些可执行的命令的字符拼接上去，还有你的 bin 目录和 inc 目录也是没有设置权限可以直接遍历的，，
Nov 23, 2017 Replied to a topic by acgnsstech › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 主要是不在于 exec 函数，而是你直接使用 search 接收参数拼接后使用 exec 执行，没有一点限制！
Nov 23, 2017 Replied to a topic by acgnsstech › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 自己看下 http://mdoc.vip/hack.txt
Nov 23, 2017 Replied to a topic by acgnsstech › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
index.php 一个 exec 函数 命令执行漏洞，任意执行命令了，哥子小心了！
Apr 11, 2016 Replied to a topic by sahrechiiz › 设计 › 有哪些你觉得很棒的个人主页 |
Apr 11, 2016 Replied to a topic by sahrechiiz › 设计 › 有哪些你觉得很棒的个人主页 |
Mar 19, 2016 Replied to a topic by virgil › 贵阳 › 无聊的统计一下贵州的童鞋在v2ex有多少呢? :) |
遵义人，在西安上学
Select Language