你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
消失了两周，写了篇......
今天无意发现Tomcat的一......
遇到一个问题，请各位师傅解答
在复现phar反序列化时，如果是写文件之类的函数，例如file_put_contents、fopen以写w的形式打开，Phar的后缀名必须的phar，改成其它的jp......
这篇文章解释了我编写的自动Java代码审计工具最底层的原理（......