你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2020 一月 25
新年的钟声敲响了,祝大家新年快......

图片


2020 一月 23
我的2019年总结 ......
2020 一月 22
@唐某:

提问一下p牛,最近在复现vulnhub,在复现GlassFish4.1.0任意文件读取漏洞后,想着getShell,拜读了您的文章之后,我传了做好的war包,访问回显404,我看了您的文章中写到改了jsp马的兼容性,想问一问是我的马没改的缘故,还是其他地方步骤出现了问题,才导致访问不到马 GlassFish 目录穿越漏洞测试过程 | 离别歌 最后不好意思,快要过年了,还在麻烦师傅,也祝p师傅新的一年多收获0day

应该是......
2020 一月 21
@王磊:

师傅,请教支付逻辑漏洞,下单一个低价格商品时,把商品id(goodsId)替换成高价格的商品id,造成支付漏洞,请问代码的实现是怎么样的?

建......
2020 一月 21
反序列化时serialVersionUID是一个很重要的值,这究竟是个什么东西,为什么Java中需要它? 如果两个不同版本的库使用了同一个类,而这两个类可能有一些方法和属性有了变化,此时在序列......

图片


2020 一月 20
知识星球推送的年终总结 &&......

图片


2020 一月 19
说一下为什么我做的第一个小工具是字符串编码的工具:【代码审计】知识星球小工具 很久以前为了方便Web测试做了个小工具(图1),主要是转换字符串。但其实有个问题,就是只支持一次转换,但是平时测试......

图片


2020 一月 19
官网又上线了一个新功能“『代码审计』小工具” 【代码审计】知识星球 #神器分享# 之后会加一些小工具到这个版块,暂时先加了一个......

图片


2020 一月 18
之前花了两天的时间,跟了下源码,看了下Java中set......

xfk

2020 一月 17
区块链相关代码审计,一般都集中在以太坊智能合约,EOS的智能合约上,......

图片