你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
针对这个问题，科普一下SOME攻击。
在前端中，如果我们能控制一个回调函数的函数名，那么等于可以控制用户在同源的站点中执行一些敏感操作。
方法是，构造恶意页面1，使用window.open打......
在学习CC7这条链时，是自己看了下Ysoserial的源码没看网上文章，自己分析出来的，分析的思路主要是三大点：
一、反序列化入口？
在学习简化版CC6时是使用的HashMap作为反序列化入口，......
图片
附件
问下师傅们......
SSRF vulnerabilities caused by SNI proxy misconfig...
这篇文章讲SNI的错误配置导致的漏洞，我想到了另一个之前分享过的trick。
图1......
图片
PHP Built-in Server是PHP自带的Web服务器，多用于在研发阶段快速启动并运行一个可以执行PHP脚本的Web服务器。由于其性能及安全性并没有得到完好的保障，故PHP官方并不建议......