前言：为了学好Android逆向以及搞一个属于自己的apk后门，笔者决定从开发入手，参考书籍为《第一行代码》(第二版)，因为第三版中使用的是Kotlin语言，而问过多个大佬国内APK的现状及未来...

前言本文章分为俩个部分，第一个部分是通过组合拳挖掘到文件上传，第二部分则是在有知道的waf下如何绕过，成功能执行命令。笔者会复现所有的渗透过程来分享自己的这次较为成功的渗透经验第一部分：利用组合...

一、抛个砖1、Web Server传递数据的方法正式说CGI之前，先来了解一下Web Server传递数据的另外一种方法：PHP Module加载方式。相信都会想起Apache吧，初学php时，...

考点SESSION反序列化SoapClient内置类call_user_func除了可以是函数、也可以为类，当成员方法不存在时，触发魔术方法一个php中有两个session_start()，优先...