你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
聊一聊这几天出的几个漏洞。
Wordpress从CSRF到getshell： WordPress 5.1 CSRF to Remote Code Execution 。
Wordpress管理员......
图片
我发表了......
想问一下关于跨域的问题
假如A域下有一个iframe标签，src指向B域的一个页面
A域有什么办法通......
继续 #聊2018年最佳Web安全技术#
二次渲染是一个常见的问题，很多漏洞都是由此而来，比如一些表达式注入，再比如ESI注入漏洞。
通过了解ESI注入漏洞原理，我们可以发现，服务端返回的......
图片
@酉酉囧rz:p师傅，想问一下有没有方法，能在不使用Burp suit之类的抓包的软件情况下，让提交的参数不被url编码，原样的传到服务器(浏览器自带的功能可以使用)
这个扩展不知道行不行 https://chrome.......
P牛，请教一个问题，你在《谈escapeshellarg绕过与参数注入漏洞》
谈escapeshellarg绕过与参数注入漏洞 | 离别歌
这篇文章里举了gitlist......
分享一篇论文笔记--NAVEX: Precise and Scalable Exploit Ge......
@晒太阳的雪人:一直在看大佬发的文章，对于我这种一直做的安全运维的孩子来说感觉，百思不得其解😂😂😂一直想web渗透测试方向多走走，但根本抓不住核心方向，请问大佬如何在后续的生涯中前进？不想做一个脚本小子！
做安全运维出生，建议之后方向可以往内网渗透方面多走走，有基础。
......
继续 #聊2018年最佳Web安全技术# 系列，我准备分三期讲一下排名第三的Web安全议题《 Beyond XSS: Edge Side Include Injection 》。
ESI全称是......