我是穿山甲，小弟穿山乙

pang0lin 1个月前 (08-21) 71浏览 0评论

原文：https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247484788&idx=1&sn=8a53b1c64d864cd01bab095d97a17715&...

pang0lin 3个月前 (07-03) 250浏览 0评论

转http://buer.haus/2017/06/29/escalating-xss-in-phantomjs-image-rendering-to-ssrflocal-file-read/ Escalating XSS in Phant...

pang0lin 7个月前 (02-15) 2413浏览 0评论

一直以来都用御剑，但是用多了之后就越来越觉得蠢。于是乎就自己写了一个。代码很少，只是专门用于批量的扫有没有备份文件。 # encoding: utf-8 # 备份文件扫描 import sys import requests import...

pang0lin 8个月前 (02-09) 577浏览 0评论

1.原文：https://foxglovesecurity.com/2017/02/07/type-juggling-and-php-object-injection-and-sqli-oh-my/ While looking for bugs in...

pang0lin 9个月前 (12-21) 492浏览 0评论

密码保护文章，暂无摘要！

pang0lin 10个月前 (11-29) 960浏览 0评论

SQL Injection 2.4.0 File: framework/core/expCommentContorller.php Function: showComments Line: #132 Explain: param conten...

pang0lin 10个月前 (11-29) 781浏览 0评论

原文：https://84692bb0df6f30fc0687-25dde2f20b8e8c1bda75aeb96f737eae.ssl.cf1.rackcdn.com/–xss.html ＸＳＳ ＳＥＣＵＲＩＴＹ ＰＲＯＢＬＥＭＳ．...

pang0lin 10个月前 (11-15) 443浏览 0评论

Refer:http://atta.cked.me/home/sqlite3injectioncheatsheet Introduction   A few months ago I found an SQL injection vulnerabi...

pang0lin 10个月前 (11-14) 13519浏览 0评论

################################################################################################## #Exploit Title : vBulleti...

pang0lin 11个月前 (11-08) 474浏览 0评论

原文：http://www.lengbaikai.net/2016/10/31/%e5%88%86%e4%ba%ab%e4%b8%80%e4%ba%9b%e6%97%a0%e7%89%b9%e5%be%81php%e4%b8%80%e5%8f%a5%...