你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
echo ......
1.当前场景过滤了空格，%，/，换行以及常见编码形式，有什么方式能够去......
SnakeYaml反序列化不出网利用的思路：
第一步：利用 http://sc......
2021 0CTF FINAL wp | gml's blog
这个例子里，PHP反序列化时，开发者在__wakeup()中抛出异常，希望修复反序列化漏......
提问：在测试phar反序列化，发现......
分享CVE-2013-7285 xstream的另一条链路POC：
"<sorted-set>\n" +
" <string>calc</string>\n" +
" <dynamic-pr......
师傅们我请教......