很长一段时间我、以及很多同学认为“mysql limit后的注入点”是没办法解决的难题，但这次真的被解决了。我…

WordPress这个XSS实际上是很好用的，匿名用户即可发表并触发，这里给出简单的分析与稳定的好触发的POC…

    老师最近给的上机题目有点变态，特别是写到最后，是需要写学生管理系统。如果…

最近期末考试，烦死了，考一科挂一科。 天气太热了，大家在寝室里还穿衣服么？干脆我们来一起脱衣服脱裤子吧~~(本…

只会web正好又是php的审计题目，于是就把两道题都做了。大牛们都忙着破各种路由器，破各种设备去了，我也侥幸得…

很长一段时间我、以及很多同学认为“mysql limit后的注入点”是没办法解决的难题，但这次真的被解决了。我…

WordPress这个XSS实际上是很好用的，匿名用户即可发表并触发，这里给出简单的分析与稳定的好触发的POC…

继续来研究常见的php代码漏洞！ 11. <?php error_reporting(0); $link…

起因是在看独自等待大神的mysql提权办法，对于提权，我一直不是很懂，于是就想搭建个环境，来练练基本的mysq…

现在大多数的网站对于SQL注入都做了一定的方法，例如使用一些Mysql中转义的函数addslashes，mys…