Um..! 11 posts in total. Keep on posting.

2018

jQuery-File-Upload-arbitrarily-file-upload-Vuln

10-26

Dedecms 猜后台管理员账号的一个小技巧

09-20

CSP unsafe-inline时, 引入外部js

07-15

phpMyAdmin4.8.1 文件包含漏洞

07-07

TCTF-h4x0rs.date

05-30

2017

PHPCMS MT_RAND SEED CRACK致authkey泄露。

05-13

为什么$_SERVER['HTTP_HOST']有时是不可控的

04-24

当表名可控的注入遇到了Describe时的几种情况。

04-16

为什么`(backtick)能做"注释符"

04-11

为什么感觉在实际的测试中ORDER BY注入的比例变高了

04-04