标签： 代码审计

HTTP 测试——七牛 httptest 测试工具包使用小结

• Go、编程那点事、随便写写 • 5950 字 / 14 分钟 • 暂无评论 • •2,212 次围观

新年快乐 有一段时间没更博客了呀~ 一月初的时候是在忙着准备期末考试，今年很幸运一门都没有挂科。最没底的概率论被老师给捞过了，要知道这课我就只去了两次。计组很意外的期末考试拿了 84 的分数，不枉我每节课都坐第一排认真听讲哈哈。加上这学期省赛一等奖的绩点加成，下学期绩点可以有 4.1，奖学金应该是稳了的。 同时在期末考完毛概后，想稍稍放松一下，居然给 BiliSRC 交了两个高危。直接 8k 入账

OpenSNS 前台越权登录管理员账号漏洞分析

• PHP、编程那点事、随便写写 • 6337 字 / 15 分钟 • 暂无评论 • •1,534 次围观

上个月打 ByteCTF 线下 AWD 时，有一个靶机是 OpenSNS 这个站。比赛第一天情况还好，全场基本上只拿着主办方留的后门互相打；到了第二天早上才爆出了两个洞，我对着流量陆陆续续地修了好久。 其中一个是因为 ThinkPHP 3 的模板设计缺陷而引发的漏洞，这是 ThinkPHP 3 开发的那一套 CMS 的通病，这里就不赘述了，具体可以阅读 @Li4n0 的这篇文章TinkcmfX 前