x

扫码登录

登录二维码

重要通知

受到银行渠道不可用的影响,我们会将2020年5月8号至2020年5月29号期间加入星球的同学暂时移出去,并退款。退款的费用大概是189元(三天内的全额退款),知识星球星球手续费没法退。

被退出的老用户仍然可以重新加入星球,只需联系小助手的微信(请备注一下自己的星球昵称):zhang_buchan。补发一下退款的金额即可(可以减免20元)。

从未加入星球的新用户,暂时无法加入星球,请等待我们重新开放。

phith0n

2019 九月 24
@Super.Tao: 求对安全报告熟悉的人,指导下一份服务端的安全审计报告,该从哪些纬度来体现它?

看...

phith0n

2019 九月 24
@路人甲: java代码审计用什么工具好,比如python就用pycharm直接可以点击到对应函数

In...

phith0n

2019 九月 17
@路人甲: 各位大佬,最近想换个渗透测试工作,请问有没有什么面试教程分享,分享我点干货,感激不尽

分享一下。

首先简历请用pdf,不要发word,简历文件名规范一点,比如“[学校] - [姓名]....

phith0n

2019 九月 14
@路人甲: 想请教师傅shrio的的反序列化漏洞的问题,里面有个坑点是shrio原生的依赖是conllections3.2.1打不了,老外博客(见图)有写原因是反序列化中出现数组的问题,但是创宇的这篇paper.seebug.org/shiro-rememberme-1-2-4/加了conllections4就可以打,按照这篇我本地复现了确实可以打,可是4应该也是用到了Treansform数组吧。然后我看到这篇blog.zsxsoft.com/post/35,感觉答案在里面碍于水平最后深入的分析没有怎么看懂。文章最后提到了path的问题我猜是不是因为创宇配置到pom里面算直接依赖,原生算间接依赖的原因。

图片


phith0n

2019 九月 03
@今天: 您好,我购买了咱们的星球,可以通过pc端登录学习吗?

可以。
不过...

phith0n

2019 八月 21
@dark: 想问下P神有没有针对新手做一些指导性的教程呢?感觉圈里讨论的大多数问题都要求好高,对新手很不友好,能不能针对基础差一些的新手出一些题目、解题?或者针对实际遇到的项目进行分析终结?

我是这么想的,网上有太多针对新手的入门教学了,不缺我们一个。但针对进阶级选手,分享与交流的地方少之又...

phith0n

2019 八月 20
@leezp: p神,php代码审计 cms,新手,有什么好的策略,求推荐一些直接易上手的资料,还有有什么该注意的呢

月经问题,好的策略就是先学会挖掘...

phith0n

2019 八月 20
@唐某: 提问p神,想问一下,JEECMS搭的网站后台,在已经爆出列名 admin 和加密后的密码的情况下,能用sql注入去进行修改管理员密码吗

如果支持JDBC开启了堆叠查...

图片


phith0n

2019 八月 20
@。: p牛好,自编写的检测struts2的xray插件,经过测试,貌似会将?后的截断导致漏报,不知道是插件编写的问题还是bug。。。

xray的问题可以反...

图片


phith0n

2019 八月 20
@。: php在序列化和反序列的过程中遇到了偏移错误的问题,代码如图。
在将序列化之后的内容输出后,复制赋值给变量再反序列化就会报错,把里面小写的s改成大写的S就可以正常反序列化,想问下这是为什么?有什么解决方案吗?

序列化的时候private和pro...

图片