你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
睡了，睡前在想一个问题。
《JumpServer 漏洞复现(CVE-2024-29201&CVE-2024-29202)
》这篇文章......
最近挖src好多......
各位师傅好，咨询一个去年12月份CTF比赛的PHP代码审计题。
题目代码见截图，要求使用反序列化读取根目录的flag.txt文件，PHP版本是7.4.33。
我分析题目有两个点需要绕过：
1、......
图片
附件
说到Apache Velocity沙盒，介绍一下CVE-2020-13936这个漏洞：GHSL-2020-048: Remote Code Execution in Apache Vel...
......
图片
最近在分析Apache Solr的这个洞：CVE-2020-13957
这个洞网上的分析都是采用8.4以前的低版本，但是我们查看官方对于这个洞的描述，是最高能影响到8.6.2，所以这其中存在一......