evoA's Blog

极客大挑战 RCE ME Write-Up

PHP安全 CTF 2019-11-19

前言本题是由于前期新手题放出来，有些能力比较强的师傅秒完题没题做，放出来拖拖时间给师傅们找点乐...

• 853
• 7

HTTP参数传递类型差异产生的攻击面

安全研究 2019-11-01

前言这个思路的起因是因为 今年的SCTF2019我出的一道Web题目 Flag Shop，当时...

• 422
• 0

PHP 拓展学习 & 逆向拓展So文件 (二)

Web安全 PHP安全 2019-08-02

前言继续分析一些拓展中常见的函数和方法和技巧phpize内容来自:https://blog.c...

• 1041
• 3

PHP 拓展学习 & 逆向拓展So文件 (一)

Web安全 PHP安全 2019-07-30

前言国赛pmarkdown做自闭了，逆向so找到了存在漏洞的自定义函数，却不知道php拓展so...

• 955
• 2

我的CSP绕过思路及总结

Web安全 前端安全 2019-05-11

CSP简介内容安全策略(CSP)是一种web应用技术用于帮助缓解大部分类型的内容注入攻击，包括...

• 1294
• 2