你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
聊聊配置文件 RCE 这件事
写在前面
昨晚推特上一条博文引起了圈内的大量关注
夭寿啦！......
记一次审计时遇到的加密分区解密
前言
最近拿到了一个商业产品的qcow2 镜像 ......
求助一下，在无法引......
刚在直播里说的几个核心点：
1. 安全测试岗位一定要攒一个自己的chec......
分享一篇偏向于安全开发的文章：不借助dnslog的JNDI注入检测
抓包分析LDAP和R......
想请教一下各位，脏牛提权失败了，但是root用户被覆盖成了firegart......
复习一下PHP文件包含时使用多级软链接绕过文件判断的技巧。
这个trick最早的场景是，我们如何通过require_once来多次包含同一个文件。这个场景可以抽象为如下代码：
<?php
r......