前言 本人逆向汇编0基础，全靠大佬们的代码呜呜 通过进行反编译获取小程序的源代码 工具 mumu手机模拟器(只…Continue reading 如何对微信小程序进行反编译
分类：web安全
利用putenv函数bypass Disable_functions
0x00 前言 在一篇很好的文章中看到了这个，所以就打算研究一下看看原理。 文章链接: https://for…Continue reading 利用putenv函数bypass Disable_functions
浅谈PHP反序列化漏洞
0x00 前言 一直以来对php反序列化都很耳熟 但是都没有去认真学习过 抱着遇不到的心态这是非常不可取的 正…Continue reading 浅谈PHP反序列化漏洞
漏洞复现–vulhub
phpmyadmin scripts/setup.php 反序列化漏洞（WooYun-2016-199433）…Continue reading 漏洞复现–vulhub
全程带阻:记一次授权网络攻防演练 文章引发的思考和总结 未完待续
0x00 前言 以前看到比较好的文章 看完之后没有认真总结和归纳导致过几天就忘记了所以便想到这个专题 对文章中…Continue reading 全程带阻:记一次授权网络攻防演练 文章引发的思考和总结 未完待续
浅谈JSONP劫持和CORS跨域
0x00 前言 一直以来对于 jsonp 这些东西都不怎么理解 对csrf也都仅仅局限于懂原理的地步 今日发现…Continue reading 浅谈JSONP劫持和CORS跨域
upload 文件上传靶场 绕过方式总结
参考文章 https://xz.aliyun.com/t/2657 https://xz.aliyun.com…Continue reading upload 文件上传靶场 绕过方式总结
深入理解浏览器解析机制和XSS向量编码 文章总结
文章链接 http://bobao.360.cn/learning/detail/292.html 0x00前…Continue reading 深入理解浏览器解析机制和XSS向量编码 文章总结
CG-CTF 南邮 综合题2
0x00前言 主要考了三块 第一块是文件包含获取源码 第二块是通过sql绕过注入获取密码 第三块是三参数回调后…Continue reading CG-CTF 南邮 综合题2
对于HTTP过程中POST内容加密的解决方案
0x00前言 前几天我师傅和我提及了这件事情 正常情况下 抓包过程中遇到加密情况会很迷茫 昨天把这个都弄了一下…Continue reading 对于HTTP过程中POST内容加密的解决方案