代码审计

阿里味儿的代码审计随想

笔者几年前曾就职于阿里,虽然现在已经不在,但仍对其中的一些企业文化印象深刻。“阿里味儿” 是对于阿里企业文化的统称,其中最有味儿的话之一是 点线面体局势,大致是对应不同层级的员工要求。比如 ...
阅读全文
安全开发

python爬取漂亮小姐姐图片

声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系刘一手请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
阅读全文
代码审计

西湖论剑-信呼oa审计复盘

0x01 前言西湖论剑的题目,比赛时没做出来,赛后又花了点时间还是没做出来.最后看了wp,又去复现了下审计过程,学习到很多知识点.相关工具:信呼oa v2.3.1题目源码seay源代码审计系统phps...
阅读全文
代码审计

lmxcms代码审计(PHP)

前言今天看到php的代码审计,忽然兴致使然,想从新学习一遍php的mvc代码审计,审计的是lmxcms,适合新手,采用的mvc架构前台SQL注入(留言板)位于留言板处,index.php?m=Book...
阅读全文