phithon

评论了 GoAhead历史洞分析

参考链接能不能发原文，别整什么“CN-SEC 中文网”这种采集站。 https://www.leavesongs.com/PENETRATION/goahead-en-injection-cve-20…

评论了 MySQL JDBC中detectCustomCollations触发点不同版本的差异

研究过这个问题。。。本来想写个笔记的，只写了个大纲，就干别的事情去了

评论了 code-breaking全部题解及知识拓展

thejs源码也在github里呀 https://github.com/phith0n/code-breaking/tree/master/2018/thejs

评论了 某CMS一处神奇的注入

我当年在乌云提交的ThinkPHP注入又被你重新发现了一次

点赞了 Code-Breaking Puzzles做题记录

发布了文章 PHP利用PCRE回溯次数绕过某些安全限制

评论了 强网杯拟态防御赛ez_upload Writeup

content type检测，以前出过一个类似的题目 https://www.leavesongs.com/PENETRATION/XDCTF-2015-WEB2-WRITEUP.html#3mime…

评论了 谈escapeshellarg绕过与参数注入漏洞

@王天 vulhub有相关环境 https://github.com/vulhub/vulhub/tree/master/gitlist/0.6.0-rce

发布了文章 谈escapeshellarg绕过与参数注入漏洞

评论了 客户端 session 导致的安全问题

@安全小飞侠 而且不能用原生的base64和json，他把base64里的特殊字符处理了一下，然后json的时候加了几个特殊类型，用原生的base64和json可能会出错、

评论了 客户端 session 导致的安全问题

@安全小飞侠 短的是直接base64，长一点就会压缩一下，你看我文中给的那个函数。

发布了文章 客户端 session 导致的安全问题

发布了文章 危险的target —— 另一种攻击方式

评论了 SQL和NoSQL注入浅析（上）

PHP PDO也是有模拟预处理的，设置PDO::ATTR_EMULATE_PREPARES的值。 https://www.leavesongs.com/PENETRATION/thinkphp5-in…

评论了 在《WAF攻防之SQL注入篇》中几个有意思的发现

@ADog 因为这些技巧基本以前社区都有说过，想起来就发一下

评论了 在《WAF攻防之SQL注入篇》中几个有意思的发现

心疼没赶上乌云社区的同学，可以多翻翻以前的文章 http://drops.xmd5.com/static/drops/tips-7883.html

发布了文章 一个具有实战意义的支付宝红包解密题目 —— 攻击LNMP架构Web应用的几个小Tricks

发布了文章 python http.server open redirect vulnerability

发布了文章 从Pwnhub诞生聊Django安全编码

评论了 Python格式化字符串漏洞（Django为例）

又是一个ctf考点，拿笔记。