一哥新发的漏洞，还是蛮屌的： http://www.wooyun.org/bugs/wooyun-2016-0…

今天看了 https://hackerone.com/reports/26647 有感。这个漏洞很漂亮，另外让…

0x01 SSRF漏洞常见防御手法及绕过方法 SSRF是一种常见的Web漏洞，通常存在于需要请求外部内容的逻辑…

今天看到两个头注入，一个ASP.NET的 http://seclists.org/bugtraq/2016/D…

这是一个2015年的老漏洞，由于我最近在学习相关的知识，所以拿出来温习一下。 搭建测试环境 vulhub（ h…

CVE-2012-1823出来时据说是“PHP远程代码执行漏洞”，曾经也“轰动一时”，当时的我只是刚踏入安全门…

前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会不会有SSRF漏洞。 以前乌云…

刚才先知分享了一个漏洞（ https://xianzhi.aliyun.com/forum/read/1813…

Metinfo 8月1日升级了版本，修复了一个影响小于等于5.3.17版本（几乎可以追溯到所有5.x版本）的S…

我在代码审计知识星球里提到了Apache最新的一个解析漏洞（CVE-2017-15715）： 除了帖子中说到的…