最近在写一款基于C#的网站备份文件扫描器，第一次写C#程序，其中遇到各种问题。在这…

    emlog始终有个致命的问题，后台基本没有防御CSRF的措施，导致很简单的一个CS…

    前几天写了那个CSRF防御模块，官网回应较少，看来那里鲜有人把安全放在眼中。。今天…

    hdwiki某处对referer未做过滤，造成sql注入 &n…

    实话说，以后不想再挖web漏洞了，也不想发这类文章，web的东西搞来搞起就是那个样…

    最近关注的一个discuz平衡权限漏洞，可以绕过附件下载权限达到免费下载附件的目的…

真的很久很久了，距离上一次写gh0st的文章（https://www.leavesongs.com/C/gh0…

    好久没写总结文。一转眼就到了4月，离可以游泳的季节又近了一步，心里还有点小激动。 …

   协会actf2014队伍.L所有writeup，writen by 冷夜 &nbsp…

    python在linux下的反弹shell代码我相信很多人都见过： import …