0x00 什么是CSPCSP是内容安全策略，Conetent Security Policy，主要是为了减缓XSS、clickjacking和其他一些代码注入的攻击，目的是尽量使可执行的内容从可信的目标传递过来。说到CSP，就不得不提到另一种web安全模型：同源策略。0x0...
继续阅读今天大帅比丢来一张图。。看起来很神奇。。查了查资料，感觉算是个黑魔法吧。以下内容出自：http://www.infoq.com/cn/articles/es6-in-depth-arrow-functions箭头符号在JavaScript诞生时就已经存在，当初第一个Java...
继续阅读通过zoomeye查找开放6379的IP。http://www.zoomeye.org/search?q=port%3A6379$ ssh-keygen –t rsa$ (echo -e "\n\n"; cat id_rsa.pub; echo -e &...
继续阅读出漏洞的页面在/administrator/components/com_contenthistory/models/history.php原因是populateState 函数没有对 list.select 进行过滤。漏洞分析首先看一下/administrator/com...
继续阅读CI提供了钩子这种特性，可以在不修改核心文件的情况下用来修改框架内部执行流程。全局来看，是否开启钩子可以在APPPATH/config/config.php中进行修改，而hooks的配置则在APPPATH/config/hooks.php中进行定义，具体如何实现可以参考官方...
继续阅读NSCTF 2015 WEB完美通关攻略标签（空格分隔）： writeup写writeup的时候题目已经关了，凭记忆去写吧。难得大神们都没参加的一次比赛，让我们侥幸的排名靠前了，队友做bin的各位爷爷很给力，第一个秒了1500，而3000分也撸出大半。作为web狗表示压力很...
继续阅读基准测试类是系统自动加载的，无需用户手动加载。先贴上代码精简版的Benchmark类<?phpdefined('BASEPATH') OR exit('No direct script access allowed');class CI_Benchmark { ...
继续阅读