觉得这题挺有意思的，来写个 WriteUp 记录一下。 知识点： PHP 命令执行参数逃逸 CURL 参数利用 Linux 系统特性 复现地.. 阅读更多
基于 A 和 AAAA 记录的一种新 DNS Rebinding 姿势–从西湖论剑2020 Web HelloDiscuzQ 题对 Blackhat 上的议题做升华
概述 之前看到研究院的同学写了一篇关于今年 Blackhat 议题的分析 https://mp.weixin.qq.com/s/GT3Wlu.. 阅读更多
西兴街道物理安全研究员/原学生@北京联合大学/信息安全爱好者/全栈开发/OSCP/OSWE/OSEP/OSED/OSCE3/OSWA/OSWP/OSDA/KLCP/CISSP/S+/PMP/为心中的美好而战