斯文

Results 8 comments of 斯文

如果区域不支持此命令执行api,请问师傅还有发现别的办法执行命令吗

探测了存在fastjson的接口,师傅你也可以测试直接探测像baidu.com的任意url的地址,都是一样的回显

当个前排 ``` color: red engine: dfa name: 企业微信密钥 regex: ([c|C]or[p|P]id|[a|A]pp[S|s]ecret|[c|C]orp[s|S]ecret) scope: any sensitive: true ``` 测试数据 ``` 暂无,检测的参数名corpid appsecret corpsecret 准确性未知,缺乏实战收获 ```

同问,我的报IsADirectoryError: [Errno 21] Is a directory: '/code/arl_worker.log' selinux已关闭

我提交了修改代码在pr呀

其实现在还是蛮够用的,期待师傅的下个版本吧,感谢分享此框架

不建议启动时传参方式加载配置文件