近期有小伙伴问了我一道题，然后自己发掘到了一些关于 PHP 复杂变量不太被关注的问题。
文章首发于先知社区：https://xz.aliyun.com/t/4785
The writeup of UploadLab.
这篇写一下最近的笔试面试经验
这是自己写的 Web 安全从零开始系列之 XSS 篇。第四篇讲 XSS 防御。
这是自己写的 Web 安全从零开始系列之 XSS 篇。第三篇讲解 CSP 与 XSS
这是自己写的 Web 安全从零开始系列之 XSS 篇。第二篇讲解同源策略与XSS
这是自己写的 Web 安全从零开始系列之 XSS 篇。原本想一篇讲完，结果发现实在太多了，实在讲不完，就分篇来讲吧。第一篇讲解基本的 XSS 攻击，分类与编码，深入理解浏览器解析流程。
文章首发于先知社区：https://xz.aliyun.com/t/4309
之前在补天平台首发了巧用命令注入的N种方式，看到了有几个师傅衍生出了不同的几个后续版本，都感觉挺不错的，对我的版本进行了一些补充。本来这个总结应该算是前半部分，想写的还没写完，当时又是在考试周，原本想在考试结束后就来写后半部分，又因为各种事给推掉了。所以现在来写后半部分提升篇，也算是对前半部分的补充与解释。
很久之前就想做的靶机，一直没做，最近有空清理一下。地址在PentestLab
Update your browser to view this website correctly. Update my browser now