你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
最近在慢慢填以前的一些坑，比如今天把CraftCMS CVE-2023-41892的复现过程加到Vulhub里了。这个漏洞的利用是之前PHP中一......
图片
最近出的Vite这个开发服务器的文件读取漏洞，今天@于洋 给Vulhub提了一个PR，我才发现其实这个漏洞是一个旧漏洞的绕过。
2021年4月的时候有人第一次给Vite提交了 @fs 导致的......
图片
借星主宝地，送个福利给大伙，抽奖送书活动 ，国内首本 .NET 攻防实战力作《.NET安全攻防指南》新书全新上线，明天早上10点开奖，更多的活动详情请大伙移步公众号：国内首本 .NET 攻防实战......
图片
发现漏洞作者今天也发文章介绍这个漏洞了，可以学习一下：
https://zhero-web-sec.github.io......
因为要开发Vulhub新版官网，我最近在学习next.js（虽然大部分代码都是cursor帮我写的）。Next.js昨天发布了一个评分为9.1的严重漏洞CVE-2025-29927，我来简单介绍......