月尽西楼

摘要： 概述 文件流指针溢出属于溢出利用方式的一种，主要存在于流函数(fopen(), fread(), fclose()等)。主要通过伪造在堆上的FILE结构体，覆盖结构体上的函数指针达到控制执行流的目的。 首先认识IO_FILE 结构体 这个过程中 glibc分配了一个结构struct _IO_FILE 阅读全文

摘要： 一，解释什么是CSP 为了让web应用程序分出哪些脚本是被第三方注入的，哪些脚本是程序自身的 CSP定义了 Content Security Policy HTTP头 Content Security Policy：script src 'self' https://apis.google.com 阅读全文

摘要： 参考长亭科技知乎专栏 侵删 阅读全文

摘要： 0x00 SQL注入漏洞 SQL注入漏洞1 注入点： 完整payload： http://192.168.1.130/member/buy_action.php?product=1',1,2,3,4,5,@ ),((select database()),(select 1),'4 http://19 阅读全文

摘要： xss框架设计细节，节选自我的课设报告，略去了一些科普性的内容 阅读全文

摘要： 研究beef xss框架 阅读全文

摘要： joomla漏洞分析 阅读全文

摘要： python网页账户密码爆破 阅读全文

摘要： Exponent-cms文件上传漏洞分析(cve-2016-7095) 阅读全文

摘要： 整理自wuyun知识库和McAfee的CSRF攻防白皮书 阅读全文