Sep 9

php动态函数及反序列化

• 代码审计

Sep 9

smarty模板及X-Forwarded-For

• 模板

Sep 9

shtml之SSI漏洞

• 模板

Sep 8

异或加盲注

• sql注入

Sep 8

pop链构造1

• 代码审计

Sep 7

绕过数组长度的反序列化

• 代码审计

Sep 7

nmap特性

• 命令执行

Sep 7

XXF构造

• SSRF

Sep 6

urlsplit 不处理 NFKC 标准化(CVE-2019-9636)

• 代码审计

Sep 6

flask之jinja2模板注入读取config文件

• 模板