你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书，一个长达124页的pdf，这是我看过最强的一篇关于dotnet序列化漏洞的文章。
chudyPB从S......
附件
师傅们，想问一下在python中，有什么方法可以把字符串形式的"xx=66"转换为真正的......
https://t.zsxq.com/134bvFr4k
前面提出的练习题“pandas.eval沙箱”，介绍一下解决方案。准确来说pandas.eval并不是一个“沙箱”，只是一个受限的Py......
图片
请教一下各位师傅，......
Wordpress中构造反序列化POP链的过程：Just a moment...
条件是类......
上一个帖子的问题，一个很简单的沙箱，如何执行命令：
pandas.eval("use......