由于今天看到一篇文章《危险的 target=”_blank” 与 “opener”》，…

在Web中，session是认证用户身份的凭证，它具备如下几个特点： 用户不可以任意篡改 A用户的sessio…

我在代码审计知识星球里提到了Apache最新的一个解析漏洞（CVE-2017-15715）： 除了帖子中说到的…

参数注入漏洞是指，在执行命令的时候，用户控制了命令中的某个参数，并通过一些危险的参数功能，达成攻击的目的。 0…

这是一个非常漂亮的漏洞链，很久没见过了。 我用docker来复现并学习这个漏洞，官方提供了docker镜像，v…

挖坑必须填，虽然已久过去比较久了，但是我还是得简单写一下。 这个题目一共4个考点，文中图借用了参赛者的WP。 …

前几天【代码审计知识星球】里有同学提出了一个问题，大概代码如下： <?php if(isset($_GE…

地址：https://code-breaking.com Code-Breaking Puzzles 是一场完…

这次Code-Breaking Puzzles中我出了一道看似很简单的题目pcrewaf，将其代码简化如下： …

本来是想发在代码审计知识星球里的一篇科普文章，因为最近知识星球似乎在和神秘组织对接，无法发表内容，所以发在博客…