你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
https://www.elttam.com/blog/plormbing-your-django-...
这篇文章描述了一种新的攻击方式“ORM Leaks”。其实ORM操作符被控制导致的安......
图片
提问:现在小程序是否会......
问题小问题?ruoyi4.7.1 jndi......
师傅们，想问个问题，如果说现在需要写个工具，题目......
各位大......
请教一下师傅们，构造反序列化利用链的时候，有时候会遇到在构造对象的时候就触发了利用链的情况，有哪些办法可以规避在构造对象时执行payload呢？
能想到的一个是先赋个别的值再通过反射修改回去；还......
最近看的一个php目标中找到一个curl_exec处的ssrf，其中url完全可控，想看看能不能rce。搜了一下发现可以用gopher协议，想到前两天学习p神关于fastcgi的文章，于是生成f......