你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
CodeQL 提升篇 - 跳跳糖
可跳转至跳跳糖食用
-----------------------------------------......
晚上跟@voidfyoo 学习了一下rwctf中关于ZIP格式相关的小技巧。（学完已经半夜了，设置了下明早定时发）
就是zip文件（包括所有zip格式的文件，如jar包）在前面有脏字符的时候，......
图片
CVE-2021-4034 pkexec 本地提权：从内存越界到参数注入
Qualys 近期公开了......
@abcd:p神，你昨天晚上分享的那个rmi工具，提到了这个 - 绕过localhost限制来执行bind、unbind等写入操作（CVE-2019-2684） 翻了一下好像没找到哪里有对这个cve的相关分析，不知道是不是没找到，师傅有看到过吗
我......
图片
有空可以研究一下为什么这个案例里可以使用/.%......