你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
最近看到这个案例：
phpdisk代码设计缺陷导致SQL注入一枚 | 乌云漏洞库,乌云镜像站, WooYun 漏洞库, ...
注入处："delete from {$tpf}post2tag ......
real world ctf 2018 的题目《One Line PHP Challenge》的官方预期writeup HackMD - Collaborative markdown notes......
我终于把Bug Patterns - Find Security Bugs 翻译完了
花掉了我几乎一个月的时间......
发现个is_file 比较坑的地方
if (is_file('/var/www/html/dphp/public/../......
好久没冒泡。分析了一下近爆出来的......
Java 1.8后Nashorn取代Rhino(JDK 1.6, JDK1.7)成为Java的嵌入式JavaScript引擎，相比于Python需要安装第三方库，Java可以更容易地在Java里......
图片
pcrewaf题目的详细解答 - 《PH......
code-breaking puzzles第一题，function，为什么函数前面可......