你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
思考一下上个帖子（ https://t.zsxq.com/6QRj6yz ）的问题，在CVE-2021-4034的利用中为什么不是用LD_PRELOAD这种更常见的方法来劫持dll，却使用的GC......
图片
代码审计官网Govuln+Cloudflare Access做的统一登录总算好了。以后就可以给圈友们提供更多福利了，会增加更多内部才能使用的服务，......
图片
今天在学习SnakeYAML的反序列化的时候，想到一个新的探测payload，网上之前有一个SPI那个链子可以有通过URLClassloader检测
String poc = "!......
这周末再给Govuln官网做单......