Sep 18

phar反序列化以及pop链构造

• 代码审计

Sep 17

mt_srand以及mt_rand函数的伪随机数爆破

• 代码审计

Sep 16

取反或异或绕过以及disable_function禁用绕过

• 代码审计

Sep 15

php字符串解析特性漏洞

• 代码审计

Sep 14

JWT以及python反序列化

• 代码审计

Sep 12

session条件竞争

• 代码审计

Sep 9

php动态函数及反序列化

• 代码审计

Sep 8

pop链构造1

• 代码审计

Sep 7

绕过数组长度的反序列化

• 代码审计

Sep 6

urlsplit 不处理 NFKC 标准化(CVE-2019-9636)

• 代码审计