Aggregator

简单的登录绕过代码审计

2025-软件系统安全攻防半决赛Wp

2025ciscn&长城杯 半决-pwn 部分解析

西湖论剑IOT-inkon

环境搭建源码下载地址：https://github.com/rainrocka/xinhu下载后解压到本地网站根目录下，配置好数据库，然后安装即可默认密码是admin/123456，登录进去得更改一次密码路由分析这里用get方式会接收m，d，a，ajaxbool参数rock->jm->gettoken获取。当ajaxbool为false时，是对xxxAction.php的内容访问，当a

NSSCTF Round#28 WEB题解

sctf复现

文章主要对python中Bottle框架的模板引擎渲染的安全漏洞问题进行原理分析和利用

NodeJs可以写后端、electron又可以打包成exe，还可以通过主进程命令执行，那么不就可以自研一个C2了吗

从302 重定向突破本地限制到thymeleaf模板注入

一次php源代码审计的全局分析，从ExtJS Direct请求RCE到各种逻辑缺陷代码的分析思考与讨论

CVE-2025-0392和CVE-2024-5775漏洞分析

CVE-2025-25789 rce 漏洞分析

PHP代码审计WCMS11

对Jimureport漏洞成因的代码分析，以及对修复代码的分析。

不出网渗透测试

一次为达目的，转走小路的SQL注入记录

很简单的一个文件读取漏洞分析

wow64log劫持

即时通讯平台 Telegram 上出现一个名为 Funstatgrtbot 的机器人，引发了广泛关注和用户对隐私的担忧。