你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
这两天把整个Apache SSRF（CVE-2021-40438）的东西弄完了，包括分析文......
想问问......
GadgetInspector是Black Hat 2018提出的Java反序列化链的自动挖掘工具，主要原理是基于字节码做静态分析
文章分析......
给这个帖子补充一个点：https://t.zsxq.com/RvfmEu3
调试Apache的时候会遇到apr和aprutil这两个库里的函数，这些函数我上一个帖子里是通过apt-get in......