离别歌

• 28 Nov 2014 [CVE-2014-8959] phpmyadmin任意文件包含漏洞分析
• 21 Nov 2014 PHP绕过open_basedir列目录的研究
• 19 Nov 2014 PHP Execute Command Bypass Disable_functions
• 12 Nov 2014 用py实现一个时钟
• 12 Nov 2014 emlog某重要插件前台SQL注入+Getshell
• 02 Nov 2014 关于lnmp目录禁止执行的绕过与正确方法
• 30 Oct 2014 user.ini文件构成的PHP后门
• 28 Oct 2014 个人版php webshell的一些功能
• 27 Oct 2014 php webshell下直接反弹shell（不借助任何其他语言）
• 25 Oct 2014 XCTF两道web题目的writeup
• 17 Oct 2014 遇到一个有趣的逻辑漏洞
• 05 Oct 2014 XDCTF2014 部分Writeup
• 21 Sep 2014 Fuzz中的javascript大小写特性
• 08 Sep 2014 回忆phpcms头像上传漏洞以及后续影响
• 23 Aug 2014 lnmp虚拟机安全配置研究