[CVE-2018-1000006]Electron <= v1.8.2-beta.4 远程命令执行漏洞

发表于 2018-01-24 | 分类于 Web Security | 阅读次数

Insomni'hack teaser 2018-Smart-Y-writeup

发表于 2018-01-23 | 分类于 writeup:Web | 阅读次数

Insomni’hack teaser 2018-Smart-Y-writeup

CVE-2017-1000480-Smarty-3-1-32-php代码执行-漏洞

发表于 2018-01-23 | 分类于 Web Security | 阅读次数

在 Insomni-hack-teaser-2018 比赛中有一题Smart-Y，该题用到了CVE-2017-1000480。故此分析一波。文中测试代码基于Smart-Y源码魔改。

发表于 2018-01-21 | 分类于 writeup:Web | 阅读次数

Insomni’hack teaser 2018-VulnShop-writeup
session文件

发表于 2018-01-18 | 分类于 writeup:Web | 阅读次数

为什么比赛要办在考试周。。
一些题是比赛完后做的，暂时只写了部分题的wp。

发表于 2017-12-26 | 分类于 Web Security | 阅读次数

继续水一水，把以前随手看的发上来。

发表于 2017-12-17 | 分类于 Web Security | 阅读次数

AppCMS 2.0.101 后门分析

发表于 2017-12-11 | 分类于 Web Security | 阅读次数

最近一直在给cmsPoc写各种cms的exp/poc。遇到了这个配置文件写入从而getshell的洞，想到了P神-代码审计圈里分享过的一道审计题，借此分析一波。

发表于 2017-11-19 | 分类于 writeup:Web | 阅读次数

补充关于第一阶段sql注入知识/背景，第二节阶段命令执行详细过程及其知识点

LCTF-2017-他们有什么秘密呢-writeup

发表于 2017-11-19 | 分类于 writeup:Web | 阅读次数

趁着期中考，复习累了做几道ctf玩玩，只做出来3道web。感谢师傅们出的题！先放上简单的wp版本，一些细节后续再更新吧。

LCTF-2017-萌萌哒报名系统-writeup