你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
shiro到底有没有依赖com......
#漏洞与分析# 刚私群里在讨论 AntCTF x D^3CTF [non RCE?] Writeup
据说题目硬核又实战 | AntCTF x D^3CTF [non RCE?] Writeu......
图片
可能会被normalize的一些uni......
@路人甲:前辈，我在学完Web安全常见的漏洞，打完几个靶场后，这几天开始去src挖洞，几天下来一个洞也没挖到，突然有点迷茫和不知所措，我也没什么想问的，就是单纯的想找个人说一下。
每......
有大......
抽空整理了一下各种序列化方式中支持的一些编码方式，我们可以在遇到一些限制、WAF的时候使用这些编码进行绕过。
JSON：json是最常用到的序列化方法，json中支持使用unicode编码，目......
图片
最近在筹备一个东西，code-breaking 2021，我鸽了两......
@路人甲:P师傅好像没怎么在小密圈发过漏洞poc，刚才看到群里有人发exchange的poc，请问有详情吗？
我说一下，因为我近距离经历过wooyun的事情，所以我会相对谨慎很多。未公开的，或者新爆出的漏洞，我们星球是不允许发布POC或者详情的，我自己也不会主动发，为了星球能良性发展。
不过如果是老漏......
@路人甲:p师傅你好，我想问一下getimagesizefromstring是要在什么版本下才能进行phar反序列化吗，我用getimagesize却可以phar反序列化，但是getimagesizefromstring却不行。
getim......