python-is-the-best-language

从sql注入到反序列化RCE

Read More




CISCN2019总决赛Day1Web4-Laravel1题解

第一次上手Laravel框架,水一篇博客记录一下.

Read More




一道有趣的关于nodejs的ctf题

Mysql占位符bypass , 原型链污染 , MySQL服务端恶意读取客户端文件

Read More




原型链污染的利用思路扩展

原型链污染 for..in json __proto__ prototype

Read More




redis主从复制RCE




Read More