你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2022 一月 29
当你想了解任何东西的时候,都可以在google上搜索“awes......
2022 一月 29
想请问一下,师傅们有没有大牛的博客......
2022 一月 29
emmm,身为许少,木头师傅还有很多很强的师傅的同届生,压力还是......

附件


# 附件名 大小 时间 操作
Dubbo协议类反序列化漏洞分析.pdf 23.2 MB 01/29/2022
2022 一月 27
今晚继续研究zip文件格式,经过@voidfyoo 师傅的点播,昨天发的帖子https://t.zsxq.com/juFIMfA 说的并不太准确。 昨天的测试......

图片


lay

2022 一月 27
CodeQL 提升篇 - 跳跳糖 可跳转至跳跳糖食用 -----------------------------------------......
2022 一月 27
晚上跟@voidfyoo 学习了一下rwctf中关于ZIP格式相关的小技巧。(学完已经半夜了,设置了下明早定时发) 就是zip文件(包括所有zip格式的文件,如jar包)在前面有脏字符的时候,......

图片


cc

2022 一月 26
CVE-2021-4034 pkexec 本地提权:从内存越界到参数注入 Qualys 近期公开了......
2022 一月 25
这里两个好玩的东西: 1.为什么往 /WEB......

附件


# 附件名 大小 时间 操作
从RWCTF学习到的两个关于Tomcat的有趣问题.pdf 2.4 MB 01/25/2022
2022 一月 24
记一次src测试中的ldap注入......

附件


# 附件名 大小 时间 操作
记一次src测试中的ldap注入的深入利用.pdf 805.2 KB 01/24/2022
2022 一月 24
这周的RWCTF中有一个特别有意思的Ja......

附件


# 附件名 大小 时间 操作
从DesperateCat中学会的新利用方式.pdf 3.6 MB 01/24/2022