self - 第 11 | CN-SEC 中文网

安全文章

你是怎么想到要在 png 图片后加 cat 的?

k同学这次是引用【peering.google.com中的本地文件包含】漏洞案例来分享，这是我在国外博客上看到的，正如标题所说"你tm是怎么想到在url图片后加cat的?"1.攻击者获得有关服务器和内...

09月18日241 views评论

安全开发

在Python题的getshell途中，我们可以把某个类的成员函数劫持成eval。看起来一切都没有问题，但仔细想想，调用类的成员函数的时候传参不是会传递self也就是func(clazz.self, ...

08月14日633 views评论

漏洞时代

最新版尝试通过，具体的版本为5.3.12.这是一个比较老的漏洞了，不知道为什么，metinfo 还是没有修复，网上的介绍都比较简单，我这里就详细的解释一下 /app/system/...

01月01日512 views评论

gh0st_cn

作者：米斯特安全攻防实验室-Vulkey_Chen博客：gh0st.cn这是一个鸡肋性质的研究，也许有些标题党，请见谅～

11月24日460 views评论

moonsec_com

延迟注入工具（python） #!/usr/bin/env python # -*- coding: utf-8 -*- # 延迟注入工具 import urllib2 impor...

11月21日367 views评论