伪装 Mysql 真有趣
拓展延伸 phar 序列化
★,°:.☆(￣▽￣)/$:.°★
新年快乐
(￣▽￣)～■干杯□～(￣▽￣)
通过Abusing feature to steal your tokens这篇文章发现对 cookie 了解还是不够透彻，学习之
很久以前就出了相关的文章，正好网上又有很多译文及总结，扒拉一下
在学习6.0.x反序列化之前，最好先看下5.2.x简析，因为有很多共通点
具体版本范围没注意，因为目前来看很鸡肋
吸吸吸吸吸猫~
日常小结，大佬无视
前述持久化 XSS 的常见姿势有
with CSRF Inject
opener hijack
window.opener.location="javascript:alert('Xss')";void(0);
link hijack
for (i = 0; i < document.links.length; i++) {
document.links[i].οnclick = function () {
x = window.open(this.href);
setTimeout(function () {
...
