AirSkye

在@后不加信息会导致报错

1


延时注入问题

1

我看规则里好像没有对响应时间做判断的选项，如果存在延时注入的场景该怎么测试

php_unserialize_chain_tools 不支持参数中的类变量

2

### System and Python Environment |Item|Tooltip|Value| |---|---|---| |System|`uname -a`|Linux airsky 4.9.0-3-amd64 #1 SMP Debian 4.9.30-2 (2017-06-12) x86_64 GNU/Linux| |Python|`python -V`|Python 3.8.0| |Cobra|`python kunlun.py`|v2.6.4.2| ### Description 使用`php_unserialize_chain_tools`查找[shopwind](https://gitee.com/shopwind/yii2-shopwind)反序列化利用链时爆错 ### Steps to Reproduce...

https://unam4.github.io/2024/03/01/apache-cayenne%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/ 该博客文章中插件获取的图片URL地址为：https://unam4.github.io/image-20240301125126266.png  而实际的图片文件地址为：https://unam4.github.io/2024/03/01/apache-cayenne%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/image-20240301125126266.png  导致图片无法显示