你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
最近有点忙，更新稍微滞后了。
继续 #聊2018年最佳Web安全技术# 吧，这次说一下排名第7的《Exploiting XXE with local DTD files》Exploiting ......
图片
作为......
一个刚出不久的rails任意文......
针对 php7环境的thinkphp5 函数执行漏洞getshell
当php7中禁用了system等函数，并且assert不能当成eval来使用的时候
首先跟踪到漏洞位置 \thinkphp......