我是穿山甲，小弟穿山乙

pang0lin 1个月前 (04-10) 175浏览 0评论

随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却知之甚少，于是这些点也就是我们在Code audit的时候的重点关注点。本文旨在总结一些在PHP代码中经常造成问题的点...

pang0lin 2个月前 (04-04) 308浏览 0评论

最近写一款WEB漏洞扫描器，整个过程还是挺顺利的。到最后的调试阶段，就开始和别的扫描器对比性能。遇到了一个比较特别的反射型XSS漏洞 本质上这是一个普通的POST类型的反射型XSS，大概是这样的 http://xxx.com/login.jspx?r...

pang0lin 2个月前 (03-20) 218浏览 0评论

查看指定目录下的文件夹的大小 du -sh /www/wdlinux/httpd-2.4.23/logs/* | sort -n 转载请注明：我是穿山甲，小弟穿山乙 » 常用命令...

pang0lin 5个月前 (12-14) 222浏览 0评论

关于正则表达式的0宽断言，就是说在某个表达式的前面或者后面必须出现（必须不出现）某个字符 (?=X ) 零宽度正先行断言。仅当子表达式 X 在 此位置的右侧匹配时才继续匹配。例如，/w+(?=/d) 与后跟数字的单词匹配，而不与该数字匹配...

pang0lin 8个月前 (09-30) 638浏览 0评论

原文：http://www.freebuf.com/articles/database/148823.html 初识 MongoDB 在介绍 MongoDB 漏洞之前，我们应该先了解这个数据库。在各大知名的web项目中都有应用 NoSQL 数据库，其...

pang0lin 9个月前 (08-21) 636浏览 0评论

原文：https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247484788&idx=1&sn=8a53b1c64d864cd01bab095d97a17715&...

pang0lin 11个月前 (07-03) 730浏览 0评论

转http://buer.haus/2017/06/29/escalating-xss-in-phantomjs-image-rendering-to-ssrflocal-file-read/ Escalating XSS in Phant...

pang0lin 1年前 (2017-02-15) 7634浏览 0评论

一直以来都用御剑，但是用多了之后就越来越觉得蠢。于是乎就自己写了一个。代码很少，只是专门用于批量的扫有没有备份文件。 # encoding: utf-8 # 备份文件扫描 import sys import requests import...

pang0lin 1年前 (2017-02-09) 1099浏览 0评论

1.原文：https://foxglovesecurity.com/2017/02/07/type-juggling-and-php-object-injection-and-sqli-oh-my/ While looking for bugs in...

pang0lin 1年前 (2016-12-21) 970浏览 0评论

密码保护文章，暂无摘要！