你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
1 Xcheck介绍Xcheck是一个由腾讯公司C......
各位大佬，我手机的环境是已经配置好了的，测......
关于S2-061 CVE-2020-17530 的额外补充：
首先，这次漏洞不仅仅是修复了S2-059的绕过，更是修复了老版本（目前手里的最老的是2.......
图片
想问一下p牛在程序开发中是如何看待全局变量的。全局变量使用简单但是也有不少问题，比如并发和不可知......
师傅们，Active MQ后台有GetShell的姿势吗？
昨天研究了一个下午，不懂JAVA搞反序列化还是难受呀。
看了下版本是5.12.0，有CVE-2015-5......
图片
陈师傅 @chybeta 在隔壁星球发了@orangetw 在HITCON 2020上的一道题目，可能能在实战中使用的trick。
上传文件时，如果是后缀黑名单验证，可以通过上传.var后缀的......