之前乌云上被提交的漏洞，今天突然被人发出来了，然后就各种中枪。奈何各种考试马上就来…

只会web正好又是php的审计题目，于是就把两道题都做了。大牛们都忙着破各种路由器，破各种设备去了，我也侥幸得…

    linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的she…

    网上的webshell总结起来有一些缺陷：     1.兼容性…

本文2014年10月发表于乌云Drops，原文地址为：http://drops.wooyun.org/tips…

    真是醉了，前两天在鼓捣其他事情需要图片外链，我就直接用了自己博客用了很久的“EM相…

先简单说一下php调用mail()函数的过程。  看到源码ext/mail.c  236行：  char *s…

首发drops：http://drops.wooyun.org/tips/3978 。 近期由于在开发自己的w…

前言：那天我正在开发网站最关键的部分——XSS过滤器，女神突然来电话说：“那东西好难呀，别开发了，来我家玩吧！…

最近一直没什么好文章，只有闲下来挖了几个洞。一般挖洞的时候就没法发文章，因为自己提交上去的洞在公开前是不能泄露…