你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
昨天给我们星球建立了第一个微信大群，[皱眉]由于大家十分热情，之前没想到有这么多人加群，结果导致小助手微信时常被风控。另外微信群人数上限也只有500人，故后面的直播等活动将不会在群里举行，否则没......
图片
遇到一个命令执行的沙箱，准确来说是参数注入沙箱，做法比较有趣，可以看看是否可以绕过。
代码是Python开发的，首先获取用户输入，并使用shlex.split(cmd)分割字符串变成一个列表。......
图片
Shiro改Key的工具
反射修改其中的KEY即可，只修改默认KEY这一处其实无效，因为实例化......
消失了两周，写了篇......
今天无意发现Tomcat的一......
遇到一个问题，请各位师傅解答
在复现phar反序列化时，如果是写文件之类的函数，例如file_put_contents、fopen以写w的形式打开，Phar的后缀名必须的phar，改成其它的jp......