遇到个有趣的逻辑漏洞，和大家分享一下。  某系统数据库是mysql。user表有个code字段，类型是int(…

90sec上有人问，我说了还有小白不会用。去年我审计TP的时候留意到的，干脆分析一下代码和操作过程。 thin…

前几天【代码审计知识星球】里有同学提出了一个问题，大概代码如下： <?php if(isset($_GE…

继续php代码审计~ 21. <?php $filename = $_GET[‘f&#821…

*本工具仅供技术分享、交流讨论，严禁用于非法用途。 Hydra Hydra是一款非常强大的暴力破解工具，它是由…

看提示：先登录： 登录抓包：HTTP，GET请求！！！！ 这里我要做的是通过我自己的信息，修改别人的信息，以实…

常用的APT命令参数：

ADA IMGSVR GET请求缓冲区溢出漏洞 漏洞ID 1200715 漏洞类型 缓冲区溢出 发布时间 20…

jpegtoavi get_file_list_stdin 缓冲区溢出漏洞 漏洞ID 1200355 漏洞类型…

CamShot GET Buffer Overflow Vulnerability 漏洞ID 1104413 …