"孓然一身 , 了无牵挂"
命令执行系列 前言 通常web应用或中间件上的命令执行漏洞，直接利用起来很麻烦，还会有一些限制，或者完全没有回显，那我们就可以先反 …
伪随机数 随机数我们是在代码中很常用到的概念，常用于生成验证 但计算机所生成的数并不是真正的随机数，是经由算法而得到的数字，也就是 …
nodejs 简单的说 Node.js 就是运行在服务端的 JavaScript。 Node.js 是一个基于Chrome Jav …
前言 为什么将模板注入和沙箱逃逸放在一起，是因为他们两个的原理都是一样的，基本思路都是通过python的内置魔术方法来越权调用系统 …
命令执行系列 原理： 命令执行是常见漏洞之一，web应用有时需要调用一些函数执行命令如system、exec、shell_exec …
想要找点什么呢？
