DNS rebinding

这几天过的很糟

阅读全文

记录一道题的多种解法

无题

阅读全文

MONGODB注入学习

在破壳遇到趁机学一波

阅读全文

POP链学习

用Gogot师傅的话说,就是在class之间穿梭

阅读全文

Xdebug原理学习及其攻击面复现

这是读文档的胜利,orz

阅读全文

记录xss挑战赛14题解题过程

只思考了这道题,然后就陷进去了。

阅读全文

TP框架3.2缓存漏洞

看着大佬追了一便代码,自己也想尝试追一下,顺便了解一下何为缓存。

阅读全文

通过函数重定义绕过xss过滤器(IE)

强行翻译一篇老外的文章,只翻译看的懂得~

阅读全文

hadsky部分用户任意登录

未加引号保护时,MYSQL+PHP弱类型引起的登陆逻辑漏洞

阅读全文

Hello World

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.

阅读全文