ssrf总结
0x01漏洞简介
很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击（Server-side Request Forgery）
Web中的条件竞争漏洞
0x01前言
放假回家前更一篇~ 之前做xctf联赛的时候多次碰到了这种类型的题目，之前没有好好了解过，被虐了很多次之后终于下定决心来仔细研究了解一波这个漏洞。。。
PHPCMS_V9.6.0 前台GETSHELL
0x01前言
这个漏洞出来也有一段时间了，成天不知道瞎忙些什么，一直也没静下心来研究一下。。。自己水平也是菜，一直玩人家反复玩了不知道多少遍的东西。只能多学点挖洞姿势，希望自己以后也能挖到一个0day（有生之年系列。。。。）
Python + Selenium实现cookie欺骗小工具
许久不更。。。。。。。。。。。。
最近要给学弟们讲一下xss，发现在Linux上面没有好用的cookie欺骗工具，为了演示的方便起见，决定自己写一个简单的。借这个机会了解了一下Selenium，发现真是挺强大的，准备以后有时间把二把刀的爬虫再捡起来深入一下。
git-上传代码到Github
最近用flask写了个留言板，想传到Github上臭美一下。寒假就想把抄的书上的代码放上防止丢失，百度一下感觉比较麻烦，人又比较笨，一直没有弄。（我不会告诉你寒假我是一个一个文件传上去的。。。。）
Git命令的学习推荐廖老师