你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
遇到一个命令执行的沙箱，准确来说是参数注入沙箱，做法比较有趣，可以看看是否可以绕过。
代码是Python开发的，首先获取用户输入，并使用shlex.split(cmd)分割字符串变成一个列表。......
图片
Shiro改Key的工具
反射修改其中的KEY即可，只修改默认KEY这一处其实无效，因为实例化......
消失了两周，写了篇......
今天无意发现Tomcat的一......
遇到一个问题，请各位师傅解答
在复现phar反序列化时，如果是写文件之类的函数，例如file_put_contents、fopen以写w的形式打开，Phar的后缀名必须的phar，改成其它的jp......
这篇文章解释了我编写的自动Java代码审计工具最底层的原理（......