你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
用github新出的GitHub Code Sea......
最近一直在看反序列化漏洞的资料，网上都是u......
@笑忘洛神:请问p神。在php7下， 漏洞函数为readfile($url)； 但是限制了开头为http://，请问还能使用gopher协议攻击redis3版本吗？ 测试readfile重定向不支持gopher协议
......
请教一下各位师傅。
我经常遇到一些url参数输出在script标签的情况。但是系统过滤了大部分字符。比如"会转义成\"，而<>也会被HTML实体编码，然而遇到很多......