前言 最近Next.js RCE 经历了从“核弹”->“跳弹”->“核弹”的戏剧性转折，备受关注。 我最近也看到了各种各样的POC、脚本等等，相关poc可以看前一篇文章：Next.js 默认配置即可RCE，速修！附POC 回显、内存马、unicod...

00x01    目前大多数网站都存在类似安全狗，360主机卫士的防护软件，所以今天咱们来一波虐狗 00x02    下面是我整理的一些免杀的思路：    ...

sqlmap的tamper目录下有41个用于绕过waf的脚本，网上有文章简要介绍过使用方法，但是只是简单说了其中少数几个的作用。本人通过这41个脚本的文档注释，将它们每一个的作用简单标记了一下，还是像之前一样，先 google translate 再...

前言 PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的应用，包括Yahoo、sina、163、sohu等大型门户网站。而且很多具名的web应用系统（包括...

WAF介绍 什么是WAF？ WAF--俗称“Dog” --WEB_Dog ----Web应用防火墙。 Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 基本/简单绕过方法： 1、注释符 h...