实话说我标题党了，这只是一个小tip，不能算漏洞（因为我想sw…
之前自己网上找各种方法拼拼凑凑出来的一个脚本，目的是在asp环境下连接mssql并…
最近热衷于刷twitter，各种大牛的东西让我应接不暇，感觉确实新有干货，前几天看…
众所周知，虚拟主机的安全不好做，特别是防止跨站成为了重点。apache+php服务…
暑假写的文章了，最近博客没干货，发出来娱乐一下。 为了响应爱慕锅（Mramydnei）、撸大师（索马里的海贼）…
某比赛实在有点坑人，题目涉嫌抄袭不说，还不停改来改去。算了不吐槽了，说一则java…
首先我代表我们XDCTF主办方对大家说声辛苦了，十一假期本该休息却依旧奋斗在CTF第一线。我是XDCTF201…
遇到个有趣的逻辑漏洞，和大家分享一下。 某系统数据库是mysql。user表有个code字段，类型是int(…
只会web正好又是php的审计题目，于是就把两道题都做了。大牛们都忙着破各种路由器，破各种设备去了，我也侥幸得…
linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的she…
