自己接触代码审计也有一段时间了，所以写了一个系列来记录自己挖掘yxcms内容管理系…

    好久没写总结文。一转眼就到了4月，离可以游泳的季节又近了一步，心里还有点小激动。 …

    最近在做python的web开发（原谅我的多变，好东西总想都学着。。。node.j…

    之前乌云上被提交的漏洞，今天突然被人发出来了，然后就各种中枪。奈何各种考试马上就来…

只会web正好又是php的审计题目，于是就把两道题都做了。大牛们都忙着破各种路由器，破各种设备去了，我也侥幸得…

    linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的she…

    网上的webshell总结起来有一些缺陷：     1.兼容性…

本文2014年10月发表于乌云Drops，原文地址为：http://drops.wooyun.org/tips…

    真是醉了，前两天在鼓捣其他事情需要图片外链，我就直接用了自己博客用了很久的“EM相…

先简单说一下php调用mail()函数的过程。  看到源码ext/mail.c  236行：  char *s…