Linux一般将文件可读写的身份分为3个类别，分别是拥有者（owner），所属群组（group），其他人（others），且三种身份各有读（read），写（write），执行（execute）等权限。

文件上传练习靶场–upload-labs通关记录以及对文件上传漏洞的总结

RIPS 2017 PHP代码审计安全挑战

记录fiyocms审计过程以及漏洞分析

记录zzcms8.2审计过程以及漏洞分析

Web_For_Pentester渗透测试环境中的xss注入关卡部分

Web_For_Pentester渗透测试环境中的Sql注入关卡部分

代码审计day1

之前接触的大部分是PHP写的服务器端，而除了PHP，Python也可以作为服务器端的语言，利用的是Python的flask模块渲染html模板，同时也可能存在Python语句执行的漏洞，这就是SSTI漏洞，即服务器端模板注入，本篇文章通过网鼎杯的两道SSTI题简单学习了解一下Python沙箱逃逸的原理

2018黑盾杯Web题解