發(fā)簡信
IP屬地：上海
-
34c3ctf-urlstorage復(fù)現(xiàn)拿34c3ctf的一道題學(xué)習(xí)一下rpo漏洞和django的配置 測試環(huán)境 Github上的一個CTF題目的源碼，利用RPO雹锣，進行XSS+CSRF...
-
BadUSB-Arduino自嗨前段時間了解到攻擊性硬件的概念戈咳，感覺很有趣心软，于是萌生了自己動手嘗試一番badusb的想法壕吹。于是在網(wǎng)上買了一小塊Arduino Leonardo ...
-
cve-2018-12613-PhpMyadmin后臺文件包含2018年6月19日，phpmyadmin在最新版本修復(fù)了一個嚴(yán)重級別的漏洞. 漏洞描述： 漏洞分析： 問題在index.php的55~63: ...
-
HCTF2018-easy_expeasy_exp 前些天參加了HCTF2018的線上賽,一如既往的被大佬們吊打删铃。賽后結(jié)合大佬的講解發(fā)現(xiàn)這道題就是unlink結(jié)合了一個cve漏洞...
-
flask框架下的ssti+pin碼執(zhí)行命令最近了解到關(guān)于flask框架的兩種利用方式耳贬，于是自己搭環(huán)境做一下復(fù)現(xiàn)。 模板注入 簡單的漏洞代碼; 這里使用 render_template_s...