摘要： CSRF理解：https://www.bilibili.com/video/av34028801?from=search&seid=153981172229947505 # BugBank xss等 javascript劫持 JSON : https://shiyousan.com/post/635 阅读全文

摘要： XML:可扩展标记语言，标准通用标记语言的子集，是一种用于标记电子文件使其具有结构性的标记语言。它被设计用来传输和存储数据(而不是储存数据),可扩展标记语言是一种很像超文本标记语言的标记语言。它的设计宗旨是传输数据，而不是显示数据。它的标签没有被预定义。您需要自行定义标签。它被设计为具有自我描述性。 阅读全文

摘要： 文件包含漏洞 许多脚本语言支持文件包含，开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，把它们包含在特殊功能的代码文件中，然后包含文件中的代码被解释，被包含的文件设置为变量，用来进行动态调用，这种动态调用可能导致客户端可以调用恶意文件造成文件包含漏洞。 利用文件包含函 阅读全文

摘要： webug3.0实战扩展第一题是Metinfo img.php的盲注， 我们可以看到可以通过$met_img覆盖$dbname变量 第四行包含了common.inc.php文件，在common.inc.php文件随后的代码里包含了一个config.inc.php的文件, 看名字就知道是一些初始化变量 阅读全文

摘要： 一.$$引起的变量覆盖漏洞， 1、Include 调用了flag.php文件(调用文件还可以有require_once()或者require());2、$_200,$_403 定义两个参数，以及参数值。3、判断访问页面的方法是否为post方法和有没有参数flag。4、再接着两个foreach函数遍历 阅读全文

摘要： 今天了解了php 168的任意代码执行漏洞，Poc: http://192.168.6.128/pentest/cms/php168/member/post.php?only=1&showHtml_Type[bencandy][1]={${phpinfo()}}&aid=1&job=endHTML 阅读全文

摘要： 今天看教程的时候，老师关于后台管理说到了短文件名漏洞，我就随便找了个网站猜解，可能是运气太好了，有了这次实践的过程，因为这个漏洞是13年的时候比较火，现在差不多都修复了，抓到一条漏网之鱼， 短文件名漏洞形成原理网上有很多，这里就不赘述了， 手工猜解也是不可能滴，耗时又耗力，伟大的GITHUB上已经有 阅读全文

该文被密码保护。 阅读全文