Cyc1e

原文已發(fā)Freebuf ECShop 4.0反射型XSS漏洞分析 前言： Ecshop是國內(nèi)的一款開源的電商框架，在國內(nèi)應(yīng)用較為廣泛婚瓜，當前最新版本為4.0.0宝鼓，最近對其代碼進...

Cyc1e

配置本地的phpstorm + Xdebug動態(tài)環(huán)境真的是一個糟心的事，之前一直出問題巴刻，現(xiàn)在重新配簡單的記錄下席函，本地的php環(huán)境是用phpstudy實現(xiàn)，各個版本都默認帶有x...

Cyc1e

0x01 Game 這題迷得很冈涧，查看下一下js茂附，按著ajax發(fā)送請求得條件自己發(fā)一個請求就好了 payload: 0x02 who_are_you XXE的題目正蛙，沒有任何限制...

glotozz

來自actf的easy-injection 核心是過濾了sleep锻全，可以用heavy-query即 1、題目源碼 2录煤、因為沒有回顯鳄厌，所以嘗試構(gòu)造時間盲注 3、本地測試妈踊，但是這...

Ackerzy

01 二次注入原理 二次注入可以理解為了嚎，攻擊者構(gòu)造的惡意數(shù)據(jù)存儲在數(shù)據(jù)庫后，惡意數(shù)據(jù)被讀取并進入到SQL查詢語句所導(dǎo)致的注入廊营。防御者可能在用戶輸入惡意數(shù)據(jù)時對其中的特殊字符進...