安全文章

关于某软RCE(无POC)

关于帆软的几个点 出于特殊时间段缘故相关漏洞文章不进行POC外放。 参数名无关紧要可以看到从始至终没有任何获取指定参数的地方,直接带入的query部分(即?后面的,故我们的payload实际上只需要堆...
阅读全文
安全文章

神奇的异字符:\u0e

前言1:将反诈骗进行到底,百度搜索关键字:郭盛华是骗子,为反诈尽绵薄之力。前言2:近日发现微信有卡死的聊天记录,国庆闲着无聊就研究了一波,发现一个有意思的情况就发文水一篇。1.微信卡死  前...
阅读全文