PHP SECURITY CALENDAR 2018
原文地址：https://www.ripstech.com/php-security-calendar-2018/ RIPSTECH PRESENTS PHP SECURITY CALENDAR 是由 RIPS 團隊出品的PHP程式碼安全審...
264
Web 滲透與漏洞研究 第6頁
Web 滲透與漏洞研究專題整理網站漏洞、注入攻擊、XSS、SSRF、RCE、框架弱點、繞過技巧與防護實務，是 Web 安全研究的核心入口。 包含實務案例、工具使用、風險分析與防護建議，作為相關文章的整理入口。
波波
WEB APPLICATION PENETRATION TESTING NOTES
原文地址：https://techvomit.net/web-application-penetration-testing-notes/ WEB APPLICATION PENETRATION TESTING NOTES 前言引用來源：h...
Exploiting XXE with local DTD files
原文地址：https://mohemiv.com/all/exploiting-xxe-with-local-dtd-files/ This little technique can force your blind XXE to outp...
Payloads All The Things
原文地址：https://github.com/swisskyrepo/PayloadsAllTheThings A list of useful payloads and bypass for Web Application Securi...
淺析PHP正則表示式的利用技巧
原文地址：https://xz.aliyun.com/t/3537 正則表示式(regular expression)描述了一種字元串匹配的模式（pattern），可以用來檢查一個串是否含有某種子串、 將匹配的子串替換或者從某個串中取出符合...
機器學習入門之像使用Print一樣使用演算法檢測WebShell
原文地址：https://www.freebuf.com/articles/rookie/190953.html 透過機器學習 MLP算法，檢測Webshell。 前言引用來源：https://www.freebuf.com/article...
漏洞分析-ThinkPHP5框架缺陷導致遠端代碼執行
原文地址：https://mp.weixin.qq.com/s/oWzDIIjJS2cwjb4rzOM4DQ 近日thinkphp團隊釋出了版本更新https://blog.thinkphp.cn/869075，其中修復了一處getshel...
DiscuzX 兩處 SSRF 挖掘及利用
原文地址：https://zhuanlan.zhihu.com/p/51907363 作者在偵錯分析 DiscuzX （以下簡稱 Dz）歷史漏洞的時候，發現 Dz 的 SSRF 漏洞其實都是由一個叫dfsockopen的函數導致的，並且官方...
RCE in PHP or how to bypass disable_functions in PHP installations
原文地址：https://lab.wallarm.com/rce-in-php-or-how-to-bypass-disable-functions-in-php-installations-6ccdbf4f52bb Today we wi...
RCE in Hubspot with EL injection in HubL
原文地址：https://www.betterhacker.com/2018/12/rce-in-hubspot-with-el-injection-in-hubl.html 本文講述如何利用HubL表示式語言中的漏洞在Hubspot伺服器...