你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2026 七月 01
claudecode在运行环境设置个`IS_SANDBOX == "1"` 的环境变量就能绕过--dangerously-skip-permissions cannot be used with......
2026 六月 30
借p师傅星球发个招聘,欢迎球友自荐或推荐 中国电科30所内推 - 高级红队研究员 Base成都 岗位简介 核心负责外网IP资产测绘打点、漏洞挖掘、外网入口突破、攻击武器体系建设,重点考察0d......
2026 六月 29
有大佬知......
2026 六月 27
...

附件


# 附件名 大小 时间 操作
H2 JDBC URL 无需参数 INIT 执行代码的方法.pdf 2.3 MB 06/27/2026
2026 六月 23
今天想......
2026 六月 14
我今天发现之前的结论是有问题的——实际上f......

帖子引用


2026 六月 10
最近htt......
2026 六月 04
之前出 suctf 的时候我在文章里提到了一个有趣的现象,就是许多解析都是大小写不敏感的,特别是 java 里,但是在底层里,这个大小写不敏感的操作有的是靠转大写实现的,有些是靠转小写实现的 ......

图片


2026 五月 29
......
2026 五月 18
最近看到了很多AI恶意中转站的文章,觉得可以配合红队钓鱼实现不错......

附件


# 附件名 大小 时间 操作
AITTACK - 利用AI中转站服务进行钓鱼攻击.pdf 1.4 MB 05/18/2026