splitline

某個自古以來就存在的 HackMD XSS

我在 HackMD 挖到了一個基於 JSONP + DOM clobbering 的酷酷 XSS！

來聊聊自己寫的玩具：PHPFuck

來聊聊自己寫的玩具：PHPFuck

你知道你只需要 ([+.^]) 七個字元就能寫任意的 PHP 嗎？