H00d1eBl4ck

Web | Safe upload file1. Phân tích mã nguồn và ý tưởng Đọc qua file .yar (validate file upload), ta có thể thấy các file khi đc upload lên server sẽ được file .yar này validate rất chặt và gần như không thể bypass để upload webshell được. Tuy nhiên, khi phân tích file upload.php ta có thể thấy một số đoạn code xử lý không hợp lý và dẫn đến upload file race condition. 1234567891011// move file vào thư mục $tmp_path(/var/www/html/tmp) if (!move_uploaded_file($_FILES['file']['tmp...

Hexo IntroductionHexo là một framework blog tĩnh được viết bằng Node.js.Với Hexo, bạn có thể viết bài bằng Markdown, sau đó build ra trang web tĩnh cực nhanh, dễ deploy lên GitHub Pages, Vercel, Netlify, Cloudflare Pages hoặc bất kỳ server nào. Ưu điểm của Hexo ⚡ Nhanh: build hàng trăm bài viết chỉ trong vài giây. 📝 Markdown-first: viết bài dễ dàng bằng Markdown. 🎨 Nhiều theme/plugin: có sẵn kho theme cực lớn (NexT, Butterfly, Icarus, …). 🚀 Triển khai dễ dàng: chỉ cần 1 lệnh ...