Thinkphp5.1 ~ 5.2 全版本代碼執行
原文地址：http://115.198.56.141:19300/wordpress/index.php/2019/01/15/thinkphp5-1-5-2-rec/ 最近爆出了Thinkphp5.0.*全版本程式碼執行，其中5.1與5....
Web Security 第8頁
Web Security 分類整理 Web 滲透測試、網站漏洞、注入攻擊、XSS、SSRF、RCE、繞過技巧與防護實務，是本站 Web 安全研究的主要入口。
波波
推薦今年35C3黑客大會上的幾個議題
原文地址：https://mp.weixin.qq.com/s?__biz=MzU0MzgzNTU0Mw==&mid=2247483908&idx=1&sn=9c99e59f416236ae3ace958252163...
Exchange CVE-2018-8581 補丁有用？沒用？
原文地址：https://mp.weixin.qq.com/s?__biz=MzI5Nzc0OTkxOQ==&mid=2247483837&idx=1&sn=34d3f9eb803f09a45586882f0c6c1...
Exploiting JNDI Injections in Java
原文地址：https://www.veracode.com/blog/research/exploiting-jndi-injections-java Java Naming and Directory Interface (JNDI) i...
思路決定成敗：F12給了我黑色的眼睛我卻用它來挖洞
原文地址：https://www.freebuf.com/vuls/193146.html 從黑箱打到白箱，思路可以學習下 善用Google、github找源碼審計。 前言引用來源：https://www.freebuf.com/vuls/...
PHP mt_rand安全雜談及應用場景詳解
原文地址：https://www.freebuf.com/vuls/192012.html PHP的mt_rand函數作為一個隨機數生成工具在程式中被廣泛使用，但是大家都忽略了一個事實，mt_rand生成的隨機數不是一個真正的隨機數，而是一...
從35c3CTF的filemanager題目中學到的一個小tips
原文地址：http://wonderkun.cc/index.html/?p=747 從35c3CTF的filemanager題目中學到的一個小tips 前言引用來源：http://wonderkun.cc/index.html/?p=74...
如何繞過程式碼過濾和WAF規則遠端執行PHP程式碼
原文地址：https://nosec.org/home/detail/2108.html 本文中，作者將介紹，關於PHP語言，在繞過程式碼過濾和WAF規則去遠端執行程式碼方面，到底有多少可能。 前言引用來源：https://nosec.or...
Hacking-With-Golang
原文地址：https://github.com/re4lity/Hacking-With-Golang Golang安全資源合集 前言引用來源：https://github.com/re4lity/Hacking-With-Golang 文...
Elasticsearch 核心外掛Kibana 本地檔案包含漏洞分析（CVE-2018-17246）
原文地址：https://www.anquanke.com/post/id/168291 不久前Elasticsearch釋出了最新安全公告， Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Conso...
