你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
MinIO未授权SSRF漏洞（CVE-2021-21287......
我把代码审计的挖掘过程分成几种，最常见的一类是找到source，然后跟踪，绕过sanitizer，然后走到sink。这一类难点在......
#文章捉虫# JAVA反序列化-ysoserial-URLDNS原理......
@路人甲:我有个比较弱的问题想请教下p神，代码审计往上学有什么方向呢，如果是一个代码审计岗位又该如何定位自己呢
个人觉得代码审计只是安全工程师的一个技能，可能有的人擅长挖逻辑漏洞，有的人擅长代码审计，有的人擅长XSS，但应该不会有“XSS工程师”这种岗位的，因为安全很难只靠某一个领域吃饭。就像一个会武功的......
中午干了一件很憨批的事，在往U盘备份Keepas......