Sep 19

python反序列化以及反弹shell

• 代码审计

Sep 18

phar反序列化以及pop链构造

• 代码审计

Sep 17

cookie和盲注

• sql注入

Sep 17

mt_srand以及mt_rand函数的伪随机数爆破

• 代码审计

Sep 16

取反或异或绕过以及disable_function禁用绕过

• 代码审计

Sep 15

php字符串解析特性漏洞

• 代码审计

Sep 14

JWT以及python反序列化

• 代码审计

Sep 13

lsb最低位解密及usb流量取证分析

• misc

Sep 12

session条件竞争

• 代码审计

Sep 10

外部实体注入(xxe漏洞)之内网探测

• java