你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
<?php
class Demo {
private $file = 'index.php';
public function __construct($file) {
......
请教各位师傅一个问题。在复现Shiro相关的权限绕过时，发现网上说的CVE-2020-1957是对应的在末尾加一个斜杠绕过。而CVE官网的介绍CVE-2020-1957的适用版本为Shiro-W......
图片
除了xs......
MK的Discord APP RCE漏洞
MKSB(en......
想提问P师傅，关于你写的Java安全漫谈里的一个问题：
在《Java安全漫谈-02反射篇（2）》中提到，invoke第一个参数是类对象或者类，然后给出的调用Runtime的例子如下：
Class......