你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
前两个月有同学遇到一个Apache APISIX Dashboard漏洞CVE-2021-45232。这个漏洞的原理简单，其存在两个未授权的API，可以用于导入导出配置文件。通过导入配置文件可以......
图片
请问一下php任意文件包含，这个限制.php后缀怎么绕过，已知flag为 123.txt ,这边想到的就是使用php://filter/rea......
分享个无意间看到四天前一个php的bug
是关于绕php反序列化_wakeup方法的，感觉还是蛮有趣的，毕竟有些时候可以看到对一些反序列化的缓解措施就是加一个wakeup做一些简单处理
在这个例......
图片
JDK 15里移除了JavaScript Engine Nas......