你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
这两天把整个Apache SSRF（CVE-2021-40438）的东西弄完了，包括分析文......
想问问......
GadgetInspector是Black Hat 2018提出的Java反序列化链的自动挖掘工具，主要原理是基于字节码做静态分析
文章分析......
给这个帖子补充一个点：https://t.zsxq.com/RvfmEu3
调试Apache的时候会遇到apr和aprutil这两个库里的函数，这些函数我上一个帖子里是通过apt-get in......
......
师傅们，我......
PHP 利用未知伪协议进行目录遍历
下午翻到了P师傅代码审计圈的老主题 https://t.zsxq.com/Yv3z......
继续聊下#Maven小课堂# 。
编译项目的时候，我们有时候需要制定Java版本，比如编译一个Java 6下可用的Jar包，这时候需要对Maven做一些配置。
先来了解一下maven-com......