继上章简单代码审计一波
以下打码有漏，但是无妨，为本地搭建的，非真实站点后台任意文件上传漏洞点/templates/img_check.php先找到文件上传判断方式，这里$arrType表示的文件类型的允许列表中跟着去调用去看$arrType，发现允许上传下面几种格式，也就是说Content-Type中只允许这几种方式，应
一个IP Getshll
老早的测试了，更新下博客103.xx.xx.99开局只有一个IP收集：thinkphp 3.1.3 + iis 7.5 + php 5.4.28 + Windows Server 2008 R2域名通过ip得到很多子域，访问那些子域可以判断出都是同一个系统上的，主域为：9xx9.cn域名备案主体：广
实战一次完整的博彩渗透测试
实战一次完整的博彩渗透测试前言在2021年12月的某星期天的下午，成都飘着小雨，冷的发抖，打开电脑学习，无意间发现之前渗透的非法网站又开起来了，但是只是一个宝塔页面，没有任何价值，于是在同ip下发现一个博彩网站，随之展开渗透
记一次渗透非法网站并成功提权的案例
前言简单的说一下，