首先我代表我们XDCTF主办方对大家说声辛苦了，十一假期本该休息却依旧奋斗在CTF第一线。我是XDCTF201…

遇到个有趣的逻辑漏洞，和大家分享一下。  某系统数据库是mysql。user表有个code字段，类型是int(…

只会web正好又是php的审计题目，于是就把两道题都做了。大牛们都忙着破各种路由器，破各种设备去了，我也侥幸得…

    linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的she…

    网上的webshell总结起来有一些缺陷：     1.兼容性…

本文2014年10月发表于乌云Drops，原文地址为：http://drops.wooyun.org/tips…

无意中看到了这篇文章：http://www.freebuf.com/articles/system/49428…

    真是醉了，前两天在鼓捣其他事情需要图片外链，我就直接用了自己博客用了很久的“EM相…

双十一啥都没买，一没妹纸二没钱，干脆坐电脑前面写代码吧。看到 @阿里云安全 发的微博： 我想，这个简单啊，作为…

先简单说一下php调用mail()函数的过程。  看到源码ext/mail.c  236行：  char *s…