连续使用过滤函数造成的安全问题总结

发表于 2018-03-19

对PHP中的使用多个过滤函数反而导致被绕过的错误用法的总结

Smarty PHP代码执行漏洞分析

发表于 2018-03-06

Smarty代码执行漏洞分析【CVE-2017-1000480】

发表于 2017-09-28

Tomcat CVE-12615 绕过分析

发表于 2017-09-25

Tomcat的远程代码执行漏洞分析和信息泄漏的CVE漏洞分析

发表于 2017-09-19

由Xdebug开启的远程调试而造成的漏洞，包括反弹shell、任意文件读取等等

发表于 2017-09-11

总结一下最近审计的几个PHP开源程序中遇到的后台登录绕过的问题

发表于 2017-09-09

HITCON2015的第一道题目，涉及到正则表达式的绕过&&PHP语句的执行，非常好的一道题目。

发表于 2017-09-07

xnuca2017中的一道变量覆盖的代码审计的题目，感觉非常好。在代码审计的过程中偶尔也会出现这样的漏洞。

发表于 2017-08-22

order by配合|时的比较有趣的现象

发表于 2017-08-18

本题是一道非常好的题目，考察的知识点也非常的多，包括文件包含漏洞、任意文件读取、hash扩展长度攻击、rand()碰撞以及SQL二次注入。