前言 随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却…

1.前言     最近在某个项目上天天挖洞，每天不是什么信息泄露就是xss，没有一个能getshell，愁的不行…

文章来源：Bypass 早安，我的朋友们。 今天是11月20号，离2021年只41天了，今年你的小目标完成了吗？ 跟大家分享件事情，其实这几个月来，我一…

文章来源：渗透云笔记 最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。 总之就是看呗，学会了还好，学不…

PHP的综合邮件工具 https://swiftmailer.symfony.com/ Swift邮件程序是PHP 7的基于组件的邮件解决方案。它是在麻…

黑客，对于很多人来说，是一个神秘的代名词，加之影视作品夸张的艺术表现，使得黑客这个本来只专注于技术的群体，散发出亦正亦邪的神秘色彩。 黑客源自英文hac…

1、单引号爆路径 说明： 直接在URL后面加单引号，要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息。 Eg: www.xxxxxx.co…

1、单引号爆路径 说明： 直接在URL后面加单引号，要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息。 Eg: www.xxxxxx.co…

漏洞发现 在分析了Pornhub使用的平台之后，我们在其网站上检测到了unserialize函数的使用，其中的很多功能点（例如上传图片的地方等等）都受到…

一、工具简介 weevely是一款Kali下使用python编写的webshell管理工具，可以当作是linux下的一款菜刀的替代工具（仅限于php）。…

如果你只会一门语言，你将不会达到黑客所要求的技术水平，甚至也不能达到一个普通程序员的水平，你需要学会如何以一个通用的方法思考编程问题，独立于任何语言。要…