[梨子日记]2022年1月27日

今天同事把报告发给我，我转发给厂商了，然后就没有要测的系统了。报告也盖章好发给厂商了。

昨天调试好以后，很快就构造出了远程文件包含，还挺爽的。Web164-165是二次渲染绕过，这个和upload-labs的是一样的，就是脚本有点复杂，之前没调试过，得花点时间调一下，原理就是有些位置在二次渲染后是保留原文的，可以利用这个特点构造。

今天晚上买的炸鸡块，鸡架，蘸着番茄酱吃好好吃啊。把活动过了过，还有两个宠物没有进化了，快赶上了。终于下定决心买了厨房用的，希望不要翻车吧，买了一体电炒锅、围裙、菜板套装、多功能厨房置物架、排油烟的风扇、放油贴纸、调料盒套装，调料之类的后面再买吧。

就这样，明天见。