Zedd

评论了 Apache Tomcat HTTP请求走私(CVE-2021-33037)漏洞分析

我觉得作者在举 Nginx + Tomcat 的用例并不好，容易令读者产生误解（实际上我也理解了半天）。 Nginx 确实使用了 TE 去解析报文，但是在传递给后端服务器的时候并没有出现让 CL 字段…

发布了文章 使用 Dom Clobbering 扩展 XSS

评论了 一道题回顾php异或webshell

<base href="a://Clobbered<>"><a id=data name=data><a id=data name=not_a…

评论了 ysoserial URLDNS, CommonsCollections1-7 分析+复现

rmb122 tql

评论了 36c3 Web 学习记录

@p1k**** 那个脚本我删掉了，内容很简单的，就是爆破前两字节然后写入一个文件，然后调用php finfo 或者用 file 命令也可以，检查该文件类型就行了

发布了文章 36c3 Web 学习记录

发布了文章 一篇文章带你读懂 HTTP Smuggling 攻击

发布了文章 XCTF Final NOXSS 攻击技术详细分析

评论了 XCTF final 2019 Writeup By ROIS

被 zsx 锤的真开心

评论了 XNUCA2019 ez系列web题解

@imti**** utf16 应该也可以

发布了文章 SUCTF 2019 出题笔记 & phar 反序列化的一些拓展

发布了文章 一道题回顾php异或webshell

评论了 Commons Collections3 新Map利用挖掘(WCTF出题笔记)

梅子酒梅子酒

发布了文章 SCTF 2019——SU wp

发布了文章 浅谈端口扫描技术

评论了 从一道题讲PHP复杂变量

@pang0lin 是。最后一步可以用这个

发布了文章 从一道题讲PHP复杂变量