你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
检查nginx的access_log日志，发现了一条可疑的记录，大家怎么看？有大佬可以给解答一下这个是干什么的吗？
"\x16\x03\x01\x0......
新年伊始，在此祝各位新年快乐，万事如意，文体两开花~
总结一下【代码审计】知识星球的2018：
- 多个思考问题：2......
我想知道大佬对于thin......
日常被国际赛血虐。。。。。。看了filemange......
最早学Web安全的时候考虑过一件事：用户输入的内容，是在入库前进行HTML编码，还是显示在前端的时候再HTML编码？
当时这两种方案都有一些拥簇。比如ThinkPHP 3就在入库前编码，如果你......
图片
LD_PRELOAD是Linux下的一个特殊的环境变量，当一个程序运行前，将会从这个环境变量里取出值，然后以动态链接库的形式加载。所以，我们可以编译一个可以执行任意命令的动态链接库文件，将路径赋......
图片
今天有同学对我在《谈一谈如何在Python开发中拒绝SSRF漏洞》（ 谈一谈如何在Python开发中拒绝SSRF漏洞 | 离别歌 ）里提到的Python防御SSRF的方式有疑问，说是否可以使用D......
图片
#每日思考#
如果一个云厂商出售一种基于docker的云主机，允许用户做以下事情：
- 用户在厂商提供的镜......