摘要： 最近开始学习asp.net的代码审计，在开始审计之前除了要对语言有些基本的了解，还需要会在本地搭建demo网站方便调试和复现漏洞 准备工作：操作系统：我用的是win10 数据库：我用的sql server 2017 中间件：iis .Net FrameWork (版本什么的，我目前也不清楚区别) 1 阅读全文

摘要： 参考：https://www.freebuf.com/column/212586.html 今天看到这篇文章讲到了ctf中的一些关于php标签的小姿势，我虽然不打ctf，但是平常做php的代码审计也经常遇到一种情况：就是开发者为了防止代码注入漏洞，经常会过<?php、?>、 <?这些常见的标签。这种 阅读全文