你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
聊一聊Django这个SQL注入漏洞CVE-2022-34265，这个注入出现在Trunc和Extract两个ORM函数的第二个参数lookup_var处。
首先是Trunc，这个函数用于“切......
图片
#问题解答# 师傅们，我现在是学了java基础......
之前在一些地方推荐过南大《软件分析》这门课的课后作业中设计的Tai-e程序分析框架，新版框架和附带的实验内容和最初的bamboo相......
#问题解答# 想问问大佬们关于反序列化的利用点，到底什么情况下更......