你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

2019 七月 23
各位大佬好,请......
2019 七月 22
最近忙于弄xray社区版相关的东西,fastjson的环境拖了很久,总算搭上了: vulh......

图片


2019 七月 21
近段时间看了这篇文章:ThinkPHP3.2 框架sql注入漏洞分析(2018-08-23) - 先知社区,然后自己调试了下这个漏洞。 这里所使用的情景是这样的: public function......
2019 七月 21
利用 Transfer-Enco......
2019 七月 19
@起点:

peoplecodw语言的代码怎么审计啊

......
2019 七月 19
@CDG:

星主好,有asp.net相关的审计资料吗

这个我了解不多,不过我......

图片


2019 七月 19
2019 七月 18
fastjson中,为了防止被其他人研究出反序列化的黑名单......

图片


2019 七月 17
2019 七月 16
推薦閲讀《浅谈Fastjs......