JavaScript模板字面量与XSS
alert`1`为什么这个Payload中可以用反引号代替括号。
JavaScript定时器与XSS
setTimeout()和setInterval()可以用来注册在指定的时间之后单次或重复调用的函数。由于历史原因，第一个参数可以作为字符串传入，相当于执行eval()，因此可以作为XSS Payload使用。
首页403照本宣读
网站首页403 => siteOMAIN=> 偶遇野生Oracle注入一枚。同一主机。诸多web端口无法直接访问 => site:IP => 偶遇野生struts2命令执行进内网。
XSS之CSS expression
一直以来困惑于利用CSS去触发xss
MySQL注入写shell
into outfileinto dumpfilefields terminated bylines terminated by
XSS Cheat Sheet
XSS Cheat Sheet for myself
一次Oracle数据库时间型盲注
从无到有的一个漏洞
一次Access数据库SQLi ByPASS
10天的比赛结束了，分享一下遇到的一些知识..首先分享一下，笔者一次有趣的ByPASS。
ACCESS数据库SQL注入备忘录
笔者的第一次翻译。