你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
之前出 suctf 的时候我在文章里提到了一个有趣的现象，就是许多解析都是大小写不敏感的，特别是 java 里，但是在底层里，这个大小写不敏感的操作有的是靠转大写实现的，有些是靠转小写实现的
......
图片
......
今天继续学习@浅蓝 @1ue 的议题 《Cast Attack A New Threat Posed by Ghost Bits in Java》。
这个议题里还提到了一个不属于ghost b......
图片
@浅蓝 @1ue @SpringKill 的议题 《Cast Attack A New Threat Posed by Ghost Bits in Java》：Asia-26-Bai-Cast-......