你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2020 八月 09
这几天关于intel泄露的文件中包含backdoor相关字眼的事件关注量很大,有一些吃瓜群众认为这就是芯片留后门的铁证(见图)。 安天实验室对此进行了分析:包含“backdoor”字样的英特尔......

图片


2020 八月 08
这个还蛮好玩的,利用DNS Rebindin......

图片


2020 八月 08
我自己写的php(源码)+docker搭建oracle......
2020 八月 06
#漏洞分析# Ysoserial Pay......

附件


# 附件名 大小 时间 操作
ysoserial-payloads-CommonsCollections2调试分析.pdf 4.0 MB 08/06/2020
2020 八月 06
发一篇文章,记录下我是如何从 0 到 1......

附件


# 附件名 大小 时间 操作
Shiro RememberMe 漏洞检测的探索之路.pdf 1.4 MB 08/06/2020
2020 八月 05
想请教一下大佬们,这段弹窗payload......
2020 八月 05
在挖掘......
2020 八月 04
由于这个洞发现到出补丁已经过去蛮久了,最近才写的分析......
2020 八月 04
最近看过一些以前网上的漏洞分析文章,发现一个有趣的现象,就是很多人分析漏洞的时候直接用的反编译的代码(从有些截图可以看出来)。 #JAVA安全# 比如图1,我们可以发现几个缺点: 1. ......

图片


2020 八月 03
@路人甲:

请问IDEA调试框架漏洞中,想知道请求在tomcat中的执行情况,该怎么配置?一边对着调用栈一边看源码属实笨比。。(找了好久没找到解决方法

增加一个Tomcat的运行配置,如图。 其实最简单的是,直接使用 Maven Rep......

图片