今天看了一下安恒的月赛题，真的就看了一下，签到题都没写出来(我哭了)其中web1是一道PHP反序列化+字符逃逸的题，事后看大佬的writeup看...
投稿
收录了16篇文章 · 17人关注
-
PHP反序列化+字符串逃逸
-
Testing for WebSockets security vulnerabilities - 测试WebSockets中的安全漏洞实验环境在：https://portswigger.net/web-security/websockets 这里只记录一下每道题目的答案 进行C...
-
Clickjacking (UI redressing) -- 点击劫持实验环境是:https://portswigger.net/web-security/clickjacking这里就只给出题目的答案, 可以使用...
-
Cross-origin resource sharing (CORS) - 跨源资源共享(CORS)看我这机翻有个屁用，去看正规的https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_...
-
Testing for WebSockets security vulnerabilities - WebSocket安全漏洞的测试原文地址 1 什么是WebSocket？ WebSocket是通过HTTP发起的双向全双工通信协议。它们通常用于流数据和其他异步通信的现代Web...
-
Finding HTTP request smuggling vulnerabilities - 查找HTTP请求走私漏洞上篇：HTTP request smuggling - HTTP协议走私完整版还是去官网看吧,这里只是记一点关键的>>>官网<<< 1.使用定时...
-
HTTP request smuggling - HTTP协议走私实验环境：https://portswigger.net/web-security/request-smuggling这里把原版翻译(机翻)一下...
-
过人加过狗转自:https://www.jianshu.com/p/f0e754739fb7小马代码部分： 可以重点关注dataProcessor这个函数...
-
OKLite v1.2.25 存在任意文件上传漏洞复现OKLite v1.2.25 存在任意文件删除漏洞 （在文章后半部分后面） phpstudy 安装 OKlite 403 Forbidden 无...
-
netcat-help后面有一些实例 下载地址：https://eternallybored.org/misc/netcat/ 附上一些simple（windows-...
专题公告
学习笔记
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/1795423/u_1687950487_4001808789_fm_26_gp_0.jpg', '推荐专题《渗透测试》（ 分享自 @简书 ）','http://39.103.169.235/c/e6cf5640e374?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','页面编码gb2312|utf-8默认gb2312'));){kind=link}