Sep 5

数字函数及其白名单和黑名单的过滤

• 代码审计

Sep 5

robots.txt文件及inval函数和md5绕过

• 代码审计

Sep 4

unicode编码安全问题

• SSRF

Sep 4

各类模板注入

• SSTI

Sep 3

各函数过滤绕过反序列化漏洞

• 代码审计

Sep 3

简单的include文件包含及php伪协议

• 代码审计

Sep 3

Xpath注入和XXE漏洞

• java

Sep 2

preg_replace远程执行漏洞

• 代码审计

Sep 2

变量覆盖漏洞

• 代码审计

Aug 31

phpmyadmin任意包含文件漏洞及任意代码执行漏洞(CVE-2018-12613)

• SSTI