可能会被normalize的一些unicod...
x
![登录二维码]()
扫码登录
你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@路人甲: 前辈，我在学完Web安全常见的漏洞，打完几个靶场后，这几天开始去src挖洞，几天下来一个洞也没挖到，突然有点迷茫和不知所措，我也没什么想问的，就是单纯的想找个人说一下。
每个人都...
有大佬了解...
最近在筹备一个东西，code-breaking 2021，我鸽了两年，这...
@路人甲: P师傅好像没怎么在小密圈发过漏洞poc，刚才看到群里有人发exchange的poc，请问有详情吗？
我说一下，因为我近距离经历过wooyun的事情，所以我会相对谨慎很多。未公开的，或者新爆出的漏洞，我...
@路人甲: p师傅你好，我想问一下getimagesizefromstring是要在什么版本下才能进行phar反序列化吗，我用getimagesize却可以phar反序列化，但是getimagesizefromstring却不行。
getimage...
有名字了
...