前段时间随着《中国诗词大会》的热播，全国人民掀起了读唐诗的浪潮。作为一名古典诗词爱好者，我也从网上找到了一份《…

照着前辈大佬的审计过程走了一遍，，还是很有收获的！代码是几年以前的，，而且也没有用到MVC框架，整个来说也不是…

0x00 前言 前段时间在测试某商城系统时,发现使用了某通用CMS，本着学习的态度，于是下载下来对源码进行分析…

这个cms功能比较少，测试点也不算很多，主要还是想通过读一些jsp源码来认识整个java web的架构！ 整个…

author:水泡泡 0x00 前言 整个利用链构造下来是比较有趣的，首发于某个安全圈子，主要是想分享一下思路…

前言 本文从笔者自己对同源策略的理解来谈谈与之相关的JSONP劫持和CORS错误配置这两类安全问题。 同源策略…

漏洞位置在index.php 279行左右，这里对删除的文件名没有任何限制，导致了可以进行目录跳转，从而删除其…

*本文原创作者：ADog，属于FreeBuf原创奖励计划，未经许可禁止转载 前言 由于开源的JAVA WEB项…

漏洞代码位于application/admin/controller/Admin.php 第62行 /** *…

前言：很久没有审计php源码了，，这次到源码之家下了一套最新的源码并花了一点时间看了一下可能存在的问题，这一看…