你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@路人甲:p师傅你好，我想问一下getimagesizefromstring是要在什么版本下才能进行phar反序列化吗，我用getimagesize却可以phar反序列化，但是getimagesizefromstring却不行。
getim......
有名字......
最近分析内存马的时候，经常会遇到......
收集Github上所有的漏洞POC，估计是......
通达OA11.7 一键getshell 炒个冷饭。都是垃......
第一次发东西求教p神和各位大佬，，不知道这样发对不对哈
关于CVE-2021-21972。因为写java少，也没有用过spring框架，都是现学的。。不知道有没有一起分析的
由于找不到他的路由规......
图片
@Maerts:p神好，师傅们好，用strace记录ssh密码可以，用strace记录私钥一直没成功，能抓到一些key，但是和我测试用的完全不一样，也不能用，是我的姿势不对吗？有成功过的师傅吗，求指点。 linux后渗透之收集登录凭证 - 先知社区
......