你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
师傅们 这里的$trueTable2是可以控制的，有什么可以利用的姿势嘛，尝试了a` as select id from dede_admin where id=extractvalue(1, ......
图片
问师傅们一个很傻逼的问题 在/etc/hos......
动态加载字节码问题
在看 Java......
最近@yzddMr6 在补天大会《Java Webshell攻防下的黑魔法》中已经分享了编码相关的绕过，但作为 #Webshell检测那些事# 专题的一部分，我还是得写一下。
JSP可以进行......
图片
附件
各位，今天突然想到一个场景，就是假设可以预埋一......