你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
通过最近shadowsocks的漏洞想到，平时大家常常说XOR加密是不安全的，那么为什么很多加密算法还要依......
#奇技淫巧# 使用nmap提权：
# 进入nmap的交互模式
nmap --interactive
# 执行sh，提权成......
开发的时候经常会遇到js中需要插入一些动态的信息，比如：
- 用户uid、昵称、邮箱等
- cs......
Django悄咪咪修了一个SQL注入漏洞，不过......
