卡农慢摇快速版 卡农慢摇版 卡农大提琴+电吉他伴奏版 “卡农（Canon）”这个词原意是指教规、宗教法规、规则或者经典之意，在音乐上是指复调音乐的一种写作技法：各个声部有规则地互相模仿，也就是...
04月03日lcx152 views评论a
amp
卡农慢摇版 & 卡农大提琴 + 电吉他伴奏版
04月03日lcx152 views评论a
amp
04月03日lcx152 views评论a
amp
如何调用一个远程 js callback 并让浏览器不发送 referer？json hijack
【杂项入门-隐写术】杂项入门题
杂项第一题: 签到题就是签到题，关注后得flagflag{BugKu-Sec-pwn!}杂项第二题: 这是一张单纯的图片打开后http://123.206.87.240:8002/misc/1.jpg...
03月28日73 views评论amp
隐写术
“杀猪盘”渗透实战
某天正在翻阅学习资料时，突然收到一条短信，用火星文写着&%￥#@注册送888！！&%￥#@业界最高反水火爆全网：戳XXX.com我立刻放下学习资料，很快啊。打开电脑访问首页，标题上来就...
01月28日774 views评论amp
php
一次“实战”引起的XXE学习
# 目标站：http://1.1.1.1:6666/hrss/login.jsp啊这？似乎又是nday的节奏。如图：payload:__type=updateData&__viewI...
01月27日212 views评论amp
xxe
【杂项入门-隐写术】杂项入门题
杂项第一题: 签到题就是签到题，关注后得flagflag{BugKu-Sec-pwn!}杂项第二题: 这是一张单纯的图片打开后http://123.206.87.240:8002/misc/1.jpg...
04月28日172 views评论amp
隐写术
php云人才系统存储型跨站两处
WooYun-2014-73319( WooYun: php云人才系统存储型跨站多处 )曾经报道过这两处存储型跨站，虽然厂商修了，但是还是可以以奇葩的方式XSS跨站。
01月01日351 views评论amp
php
appcms 主页注入漏洞
index.php if (trim($_GET['q']) != '' && !isset($_GET['tpl'])) { $str = '';...
05月19日颓废's Blog478 views评论app
get
13