做CTF的crypto，经常会遇到一些加密解密，杰弗逊加密也是考察频率较高的一种加密方式 像今年的ISCC C…
[db:摘要]
最近很多人分享一些过狗过盾的一句话，但无非是用各种方法去构造一些动态函数，比如$_GET[‘func’]($_…
不知道什么时候突然发现我已经稳定运行了近半年的sec-news（http://wiki.ioin.in）突然变…
CVE-2012-1823出来时据说是“PHP远程代码执行漏洞”，曾经也“轰动一时”，当时的我只是刚踏入安全门…
昨晚今晚写了两晚，总算把Py Port Scanner 写完了，姑且称之为0.1版…
这是我第三次在自己博客里找到致命漏洞了。第一次是一个第三方存储，解决方案是删了。第二次是”EMLO…
0x00 前记 这里的漏洞分析只挑选了两个觉得有新意的点来说，整个cms肯定还是有很多漏洞，可以说是值得练手的…
今早在南大听讲座，讲的是一种利用域名冲突，配合WPAD进行中间人攻击，偶然想到之前经常会看到域名冲突的文章，但…
