写一个网站备份文件扫描的工具
pang0lin 4个月前 (02-15) 858浏览 0评论
一直以来都用御剑，但是用多了之后就越来越觉得蠢。于是乎就自己写了一个。代码很少，只是专门用于批量的扫有没有备份文件。 # encoding: utf-8 # 备份文件扫描 import sys import requests import...
最新发布
当数字签名遇上了PHP弱类型语言特征（转）
pang0lin 5个月前 (02-09) 431浏览 0评论
1.原文：https://foxglovesecurity.com/2017/02/07/type-juggling-and-php-object-injection-and-sqli-oh-my/ While looking for bugs in...
密码保护：ecshop后台getshell
pang0lin 6个月前 (12-21) 386浏览 0评论
密码保护文章，暂无摘要！
ExponentCMS SQL Injection V2.4.0
pang0lin 7个月前 (11-29) 817浏览 0评论
SQL Injection 2.4.0 File: framework/core/expCommentContorller.php Function: showComments Line: #132 Explain: param conten...
XSS vector collection（收集）
pang0lin 7个月前 (11-29) 576浏览 0评论
原文：https://84692bb0df6f30fc0687-25dde2f20b8e8c1bda75aeb96f737eae.ssl.cf1.rackcdn.com/–xss.html ＸＳＳ ＳＥＣＵＲＩＴＹ ＰＲＯＢＬＥＭＳ．...
SQLite3 Injection Cheat Sheet(收集)
pang0lin 7个月前 (11-15) 314浏览 0评论
Refer:http://atta.cked.me/home/sqlite3injectioncheatsheet Introduction A few months ago I found an SQL injection vulnerabi...
vBulletin <= 4.2.3 SQL Injection(收集)
pang0lin 7个月前 (11-14) 607浏览 0评论
################################################################################################## #Exploit Title : vBulleti...
分享一些无特征PHP一句话（转）
pang0lin 8个月前 (11-08) 380浏览 0评论
原文：http://www.lengbaikai.net/2016/10/31/%e5%88%86%e4%ba%ab%e4%b8%80%e4%ba%9b%e6%97%a0%e7%89%b9%e5%be%81php%e4%b8%80%e5%8f%a5%...
unicode同形转换问题研究
pang0lin 8个月前 (10-25) 355浏览 0评论
0x01 前言 之前看hitcon的一个WEB题目的writeup时，一直对里面的一个问题表示疑惑。原来的代码是这样的 function login() { global $FLAG; list($username, $passw...
joomla插件ja-k2-filter-and-search注入漏洞
pang0lin 8个月前 (10-22) 337浏览 0评论
作者给出的payload /index.php?category_id=(select%201%20and%20row(1%2c1)%3E(select%20count(*)%2cconcat(concat(CHAR(52)%2cCHAR(67)%2...