你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
师傅们请问在......
最近想学习关于恶意代码分析的知识，比较迷茫，没什么思路，不知道看什么书籍，我的个人需求为
1.比如windows系统中了木马，这个木马......
构建jsp webshell的一个trick
因为jsp中可以使用el表达式
所以我们可以使用和el表达式注入一样的方法构造webshell
可以避免出现 <%符号
......
CVE-2022-26133 Bitbucket Data Center反序列化RCE
刷GitHub看到的一......
若依后台定时任务利用工具
前几天审的若依的后台定时任务黑名单绕过漏洞，整合了一个小工具，......