240 投稿
收录了5篇文章 · 1人关注
  • php黑魔法

    php作为受欢迎的开源脚本语言,php是世界上最好的语言,越来越多的应用于Web开发领域。php属于弱类型语言,即定义变量的时候不用声明它是什么...

    0.5 Hell0_C 2 8
  • SQL注入中的WAF绕过技术

    1.大小写绕过 这个大家都很熟悉,对于一些太垃圾的WAF效果显著,比如拦截了union,那就使用Union UnIoN等等绕过。 2.简单编码绕...

    0.1 CanMeng 0 5
  • Resize,w 360,h 240
    XXE漏洞学习从入门到放弃

    或许是不知梦的缘故,流离之人追逐幻影! 0X00 前言 首先介绍一下什么是XXE: XXE全称是——XML External Entity,也就...

  • Resize,w 360,h 240
    Discuz!ML V3.X 代码注入漏洞 GETSHELL

    Discuz ML! V3.X存在代码注入漏洞,攻击者通过精心构建的请求报文可以直接执行恶意的PHP代码,进一步可获取整个网站的服务器权限。 漏...

    0.3 WAF 0 3
  • Resize,w 360,h 240
    攻防世界web进阶解题报告

    cat 题目描述:抓住那只猫 打开链接,首先看到了一个输入框让我们输入域名。输入百度的ip:220.181.38.148,然后submit一下,...

专题公告

安全