Oct 9

ThinkPHP6任意文件操作漏洞分析

• 框架

Oct 8

preg_replace绕过以及sha1()函数的绕过以及json编码

• 代码审计

Oct 7

重定向以及session文件包含以及php临时文件包含

• 代码审计

Oct 6

flask模板注入以及arjun和tplmap工具运用以及rc4加密

• 模板

Oct 5

json字符绕过以及伪协议

• 代码审计

Oct 4

异或绕过以及文件上传之.htaccess文件以及open_basedir绕过

• 代码审计

Oct 3

简单的cookie伪造

• ssrf

Oct 2

正则过滤

• sql注入

Oct 1

json_schema原型链污染(nodejs)

• nodejs

Sep 30

反弹shell以及proc虚拟文件系统

• ssrf