重庆某集团 正则回溯导致SQL注入
利用PHP PCRE正则回溯限制绕过WAF的select...from过滤,实现SQL注入
PDO预处理语句中的新型SQL注入技术
在 DownUnderCTF 中发现的一种新型 SQL 注入技术,可在使用 PDO 预处理语句的情况下实现注入
协议层SQL注入走私攻击
DEF CON 32 演讲:通过协议层走私实现SQL注入攻击
SQL注入扩展知识
SQL注入扩展知识总结,包括空格绕过、宽字节注入、注释符详解、科学计数法利用及MySQL getshell
XSS&反射型XSS
深入理解浏览器解析机制和XSS向量编码
SQL injection
SQL 注入知识点总结
日志分析
日志分析内容(摘抄)
DOM破坏
浅浅了解一下DOM破坏
XSS&反射型XSS
XSS介绍以及反射型XSS的方法
原型链污染介绍
简单介绍一下原型链污染的相关知识





