RCE in PHP or how to bypass disable_functions in PHP installations
原文地址：https://lab.wallarm.com/rce-in-php-or-how-to-bypass-disable-functions-in-php-installations-6ccdbf4f52bb Today we wi...
Web Security 第10頁
Web Security 分類整理 Web 滲透測試、網站漏洞、注入攻擊、XSS、SSRF、RCE、繞過技巧與防護實務，是本站 Web 安全研究的主要入口。
波波
RCE in Hubspot with EL injection in HubL
原文地址：https://www.betterhacker.com/2018/12/rce-in-hubspot-with-el-injection-in-hubl.html 本文講述如何利用HubL表示式語言中的漏洞在Hubspot伺服器...
滲透測試之子域名探測指南
原文地址：https://xz.aliyun.com/t/3478 子域名探測是資訊蒐集階段的重要組成部分，這篇博文以簡潔明瞭的方式介紹了各種子域名探測技術。 為什麼要進行子域名探測？ 子域名探測可以幫我們發現滲透測試中更多的服務，這將增加...
Real World CTF | The back of One Line PHP Chall
原文地址：https://hackmd.io/s/Hk-2nUb3Q Real World CTF Writeup 值得一看。 可以順便看下HITCON 2018 Orange 出的題目 One Line PHP Challenge 文章圖...
從版本看核心，那些年我們做的Struts2 安全機制研究
原文出處：https://www.secpulse.com/archives/82578.html 本文將從struts2漏洞出發，研究struts2安全機制從無到有的過程，研究漏洞發生的原因以及修復的方式。 為了不讓本文過於冗長，本文將適...
PHP利用PCRE回溯次數繞過某些安全限制
原文出處：https://www.leavesongs.com/PENETRATION/use-pcre-backtrack-limit-to-bypass-restrict.html PHP利用PCRE回溯次數繞過某些安全限制 <?...
Code-Breaking Puzzles-Writeup
Ruilin WriteUp http://rui0.cn/archives/1015 l3m0n WriteUp https://www.cnblogs.com/iamstudy/articles/code_breaking_writeu...
代碼審計知識星球二週年 && PWNHUB && Code-Breaking Puzzles
原文出處：https://code-breaking.com/ 一個完全開放的代碼審計挑戰賽！ 所有的題目都直接提供原始碼或可以獲取原始碼，大部分解題思路均來自於【代碼審計知識星球】平時討論的內容。你可以通過審計與挖掘原始碼中的安全漏洞，在...
一篇文章帶你深入理解漏洞之 XXE 漏洞
原文出處：https://xz.aliyun.com/t/3357 XML是一種非常流行的標記語言，在1990年代後期首次標準化，並被無數的軟體項目所採用。它用於配置檔案，文件格式（如OOXML，ODF，PDF，RSS，...），影象格式（...
phpBB 3.2.3: Phar Deserialization to RCE
原文出處：https://blog.ripstech.com/2018/phpbb3-phar-deserialization-to-remote-code-execution/ phpBB is one of the oldest and...
