Cyc1e

原文已发Freebuf ECShop 4.0反射型XSS漏洞分析 前言： Ecshop是国内的一款开源的电商框架，在国内应用较为广泛，当前最新版本为4.0.0，最近对其代码进...

Cyc1e

配置本地的phpstorm + Xdebug动态环境真的是一个糟心的事，之前一直出问题，现在重新配简单的记录下，本地的php环境是用phpstudy实现，各个版本都默认带有x...

Cyc1e

0x01 Game 这题迷得很，查看下一下js，按着ajax发送请求得条件自己发一个请求就好了 payload: 0x02 who_are_you XXE的题目，没有任何限制...

Adam_0

Reverse 0x00 str_leak 题目给出一个cpp文件，这是使用的c++模板编程，分析代码。_fun1是相当于开根号，fun4是求10000以内的素数个数 ，具体...

glotozz

来自actf的easy-injection 核心是过滤了sleep，可以用heavy-query即 1、题目源码 2、因为没有回显，所以尝试构造时间盲注 3、本地测试，但是这...

Ackerzy

01 二次注入原理 二次注入可以理解为，攻击者构造的恶意数据存储在数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。防御者可能在用户输入恶意数据时对其中的特殊字符进...