你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
DeDecms(织梦CMS) 任意用户密码重置漏洞分析
主......
异步版本的requests GitHub - ross......
之前看了下dz的authkey的洞，随机数的安全问......
#代码审计# 开新坑了，记录自己对《代码审计》的理解和总......
研究了好一会儿34c3的......
我的burpsuite workflow：
生成GET数据包：复制url -> 打开burp -> repeater -> 右键paste url as request
生成POST数据包：生......
跨年了，先恭祝大家新年快乐！
#奇技淫巧#
说一下前几天提到的“上传后删除”的问题。老生常谈了，我估计大部分其实都知道也懒得回我，但考虑到圈子里还有很多新人，所以还是总结一下[捂脸]
代码如下......