逆向工程

CTF竞赛 | PHP反序列化基础

通过序列化与反序列化我们可以很方便的在PHP中传递对象,下面小编给大家介绍反序列化的原理和一些常见的利用方式。01序列化和反序列化概述(1)序列化和反序列化:序列化:将对象的状态信息转换成可存储或者传...
阅读全文
lcx

漫谈反射xss利用

晚上无聊,没打草稿,想到哪,写到哪,凑合看吧. 先打个作者:Y35U 1,反射xss威力大吗? 反射xss相比flashxss和存储xss要多多了. so对于用户基数越大的网站,反射xss的威力就越大...
阅读全文