你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
想问问星球里的师傅，最近学了CC序列化......
记得有个tips有点......
翻到之前写的一个解析Java反序列化数据的010Editor模板，更新了点东西，给各位师傅安利下。
使用：
1. 下载 010Editor-Template/JavaSerialization......
图片
PHP利用glibc iconv()中的一个缓冲区溢出漏洞CVE-2024-2961，实现将文件读取提升为任意命令执行漏洞：Iconv, set the charset to RCE: Expl......