Magicknight

  最近在研究AI安全，已经好久没时间更新PWN的文章了，但最近也算有了一点成果，提了2个CVE漏洞，主要挖掘方法就是利用Fuzz方法。文字首先介绍下Fuzz的基本原理、然后...

Pursu0e

0x01 CSRF攻击方式 一：HTML csrf攻击： 利用HTML元素发出GET请求带src属性的html标签都可以跨域发起GET请求 ....................

Pursu0e

0x00 流程 文件以http协议上传会经过五步检测 A客户端javascript检测（通常未检测文件扩展名） B服务端MIME类型检测（检测Content-Type内容） ...

高鸿祥

Markdown是一种纯文本格式的标记语言。通过简单的标记语法，它可以使普通文本内容具有一定的格式。 相比WYSIWYG编辑器 优点：1、因为是纯文本，所以只要支持Markd...

Pursu0e

1.这是一个极简的blog程序，搭建好环境，可以看到有登陆操作。我准备直接先从这里审 上图是index文件，可以看到连接了两个文件，conf是配置文件，所以找到class.p...