-
深入理解多種 PHP 系統函數的差別 (system, shell_exec, exec, passthru, popen, proc_open)
在戳 Webshell 時，時常會被 Disable Function 給雷，而網路上的各種 Cheat Sh […]
-
Cross-site scripting (XSS) (PortSwigger Writeup)
我覺得 XSS 的題目都有一點通，還有一點無聊 QQ Contents Lab: Reflected XSS […]
-
簡單 PHP Webshell 免殺
原本想隨便寫一個 Webshell 測試使用，但一下就被 Defender 吃掉了 然後發現隨便繞一下，就輕鬆 […]
-
PHP Linux Extensions Hello World
要做這個主要是碩論的研究跟 RASP 有一點點關係，而 PHP RASP 需要透過 PHP Extenstio […]
-
Server-side request forgery (SSRF) (PortSwigger Writeup)
Contents Lab: Basic SSRF against the local server題目敘述題目 […]
-
Business logic vulnerabilities (PortSwigger Writeup)
Contents Lab: Excessive trust in client-side controls題目 […]
-
WebSockets (PortSwigger Writeup)
Contents Lab: Manipulating WebSocket messages to exploi […]
-
Access control vulnerabilities (PortSwigger Writeup)
Contents Lab: Unprotected admin functionality題目敘述題目解釋解答 […]
-
Server-side template injection (PortSwigger Writeup)
Contents Lab: Basic server-side template injection題目敘述題 […]
-
Information disclosure (PortSwigger Writeup)
Contents Lab: Information disclosure in error messages題 […]