你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
利用4字节UTF-8字符触发......
Github开放了自己的漏洞库：GitHub - github/a......
今天刚和学弟稍微看了一个题，题目解出来了，不过在解题过程中想到一个问......
周三说的环境变量注入的问题答案，分享下～
一共找到了5个可以执行命令的环境变量，其中最后一个是......
说一下这个帖子：https://t.zsxq.com/YFybUBI
怎么制造一个只能解压一半的压缩包（即解压到一半出错的）？
这个问题其实需要看具体情况，看解压的那个程序的容忍程度。因为f......
图片
复现finecms上传漏洞遇到问题
1.当第三次绕过时候，需要构造一......
遇到一个问题。核心代码如下：
<?php
foreach($_REQUEST['envs'] as $key =......