<span id="7ztzv"></span>
<sub id="7ztzv"></sub>

<span id="7ztzv"></span><form id="7ztzv"></form>

<span id="7ztzv"></span>

        <address id="7ztzv"></address>

            Phith0n Picture

            Phith0n

            前烏云核心白帽子、混跡于各大社區的偽裝程序猿,喜歡各種代碼與審計、linux運維與內網、python web開發。 另外還是一個想當文人的黑客。

            28 posts
            Python 安全 - 從 SSRF 到命令執行慘案
            作者:phith0n@長亭科技 前兩天遇到的一個問題,起源是在某個數據包里看到url=這個關鍵字,當時第一想到會不會有 SSRF 漏洞。 以前烏云上有很多從 SSRF 打到內網并執行命令的案例...
            如何判斷目標站點是否為 Django 開發
            作者:phith0n@長亭科技 在黑盒測試的情況下,如何判斷一個站是否是 Django 開發的?以下這些方法,很多都能在我的博客得到印證。 利用 Debug 模式異常頁面判斷 DEBUG 模式...
            三個案例看 Nginx 配置安全
            作者:phith0n@長亭科技 之前在Sec-News中推薦了一個開源程序,作用是來檢測 Nginx 配置文件中存在的問題。正好 Pwnhub 上周的比賽也出現了一道題,包含由 Nginx 配...
            GIT-SHELL 沙盒繞過(CVE-2017-8386)
            作者:phith0n@長亭科技 原文地址:GIT-SHELL 沙盒繞過(CVE-2017-8386) GIT-SHELL 沙盒繞過(CVE-2017-8386)導致任意文件讀取、可能的任意命令...
            <span id="7ztzv"></span>
            <sub id="7ztzv"></sub>

            <span id="7ztzv"></span><form id="7ztzv"></form>

            <span id="7ztzv"></span>

                  <address id="7ztzv"></address>

                      亚洲欧美在线