加载中...
<cover>

# Hans362 's Blog

不以物喜，不以己悲

</cover>

## 一次任意文件上传漏洞的实战经历

这一切都要从一只蝙蝠说起…

最近看到了一个站，是某高中的在线英语人机对话练习平台，目测了一下网站应该是外包的，因为首页上还有客服的 QQ 和定制的联系方式…

像这种看上去粗制滥造的小网站肯定一挖一堆洞…果然1小时后搞定

声明：本文作者没有利用该漏洞做出任何恶意或违法行为，也未触及任何数据，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担

2020-02-29 杂文
一次任意文件上传漏洞的实战经历

## 【转载】不能把冬天唱成春的开始

> 本文据传是成都七中的开课致辞，原文链接（现已被屏蔽）：成都七中老师开课致辞：不能把冬天唱成春的开始
> 由于无法确认原作者，暂且转载，如有不妥或侵权请务必与我联系：i@hans362.cn，感谢。

2020-02-12 杂文
【转载】不能把冬天唱成春的开始