可能是ser...
x
![登录二维码]()
扫码登录
你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@勿用: p牛～最近网站被挂马，百度搜索访问会跳转到菠菜网站～ 我分析了下只要是页面加载一个js文件就会跳转，哪怕这个js文件已经被我删了～麻烦帮帮忙指点下这是什么情况
@Yang: 我司在开发一个漏扫平台，基于python，但是想保护poc裤，不想让所有员工都能获取到poc，包括最终集成部署的人，以防止公司机密被带走。此为背景。
我目前的思路是，漏洞由几人开发管理，需要集成时，将漏洞poc裤生成so，并设置so的有效期（如15天），这样就算员工窃取代码，首先很难逆向出源码，其次so文件使用也有期限。
不知道星主有没有涉猎，或者有更好的思路，或者已经有成熟的方案？感谢了。
以前见过一些处理方案，比如 GitHub - Falldog/pyconcrete: Protect...
@秋日私语: 请问有sdk审计的相关思路或者文章分享一下嘛
不太清楚sdk和普通代码审计有何区别，为啥会单独拎出来。
思考了一下，sdk和普通网站代码有什么...
@I Will: 问下p神，以前分享的一个目录https://data.tricking.io这个网站打不开了 还有没有类似的呀
不是打不开了，考虑到很多东...
@Aaron: p牛好，想问一下${assert($a)}这种马的解析过程是怎样的
1、PHP里，双引号字符串支持插入变量："$a"，使用$符号表示。
2、同时，...