你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
thinkphp fetch方法任意文件包......
说到ImageMagick，最近还有两个比较有趣的librsvg漏洞，也是在图片处理与转换的过程中出现。librsvg被用于很多处理svg图片的地方，ImageMagick中也可以使用librs......
图片
续今早的话题，早上说我没能复现caption:这个协议，原因是Vulhub容器中的缺少Imagemagick默认的字体。将字体问题修复以后，就可以使用caption:了。
直接使用这个dock......
图片
昨天星球有人问到使用用imagick vid写文件，我之前也测试过这个trick，分享一下我的经验。另外，我在Vulhub做了个简单的环境，大家可以用来复现这个帖子的内容：vulhub/imag......
图片
工控的勒索病毒演练遇到个m......
师傅们 ，提个问题，关于xss的 目标用的......