你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2024 四月 28
问个关于jndi高版本绕过的问题......
2024 四月 27
代码审计你们是怎么审计的?我是审计app目录下的方法,但其他......
2024 四月 27
请教一下,idea里切......
2024 四月 24
@路人甲:

如果一个springboot项目使用了thymeleaf模板引擎,然后并没有导入jsp解析的依赖包,那么是不是就算能够任意上传文件也无法getshell了嘞。

springboot任意文件上传,可以......
2024 四月 22
由GeekCon引发的JDK21下的G......

附件


# 附件名 大小 时间 操作
由GeekCon引发的JDK21下的Gadgets探索.pdf 20.9 MB 04/22/2024
2024 四月 22
请教一个问题。在目标主机不......

1ue

2024 四月 22
......

附件


# 附件名 大小 时间 操作
JDK20+之JNDI注入Bypass思路.pdf 1.5 MB 04/22/2024
2024 四月 21
各位佬们 最近想着研......
2024 四月 20
周末整理笔记, 学习下 #CVE-2......
2024 四月 19
......

附件


# 附件名 大小 时间 操作
IP-guard WebServer存在权限绕过漏洞(QVD-2024-14103) 简单分析.pdf 4.5 MB 04/19/2024