yake_daigua / 2022-11-24
最近看了一些HTTP请求走私的文章,都是基于HTTP/1.1的。HTTP/2.0已经发布多年,是否存在走私问题?进行检索后发现文章大都是讲H2C的,关于HTTP2的安全问题没有细致的讲解。在Black Hat USA 2021上,James Kettle演讲了议题:《HTTP/2: The Sequel is Always Worse》。经过一段时间的阅读,写下这篇文章。如果有描述错误的地方,还请各位师傅指正。
yake_daigua / 2022-10-27
最近参加了浙江省信息安全竞赛,遇到了一道攻击fastcgi的题目,发现自己对php-fpm不够了解,于是做了一个归纳总结。
这个人很懒,没有留下任何介绍
因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由,你需要用s
师傅您好!_static_url_path那 flag在当前目录下 通过原型链污
你好,为什么我也是用windows2016和win10,但是流量是smb3,加密
标题写错了,是ASX to MP3 3.1.3.7 - '.m3u' Local
foniw师傅提到的setfge当在类的字段名成是age时不会自动调用。因为获取