你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2021 三月 17
#问题请教# 请教一下各位师傅使用codeql分......
2021 三月 16
分享PHP built-in Webserver的几个tricks。 第一个,也是之前分享过的 https://t.zsxq.com/qNJEUjm ,在W......

图片


2021 三月 15
关于P牛上......

附件


# 附件名 大小 时间 操作
关于Tomcat中的三个Context的理解.pdf 693.0 KB 03/15/2021
2021 三月 13
讲讲我最近复盘shiro漏洞,两个测试结果。 1. sh......

图片


2021 三月 12
shiro到底有没有依赖com......
2021 三月 11
#漏洞与分析# 刚私群里在讨论 AntCTF x D^3CTF [non RCE?] Writeup 据说题目硬核又实战 | AntCTF x D^3CTF [non RCE?] Writeu......

图片


2021 三月 09
可能会被normalize的一些uni......
2021 三月 08
@路人甲:

前辈,我在学完Web安全常见的漏洞,打完几个靶场后,这几天开始去src挖洞,几天下来一个洞也没挖到,突然有点迷茫和不知所措,我也没什么想问的,就是单纯的想找个人说一下。

每......
2021 三月 08
有大......
2021 三月 07
抽空整理了一下各种序列化方式中支持的一些编码方式,我们可以在遇到一些限制、WAF的时候使用这些编码进行绕过。 JSON:json是最常用到的序列化方法,json中支持使用unicode编码,目......

图片