你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
想请教下各位大佬们，kafka-client配置项中只有bootstrap.server,username,password可控,其他配置项不可控的情况下有什么利用方式么？
`configs.p......
附件
周末学了一点关于sqlite 没有用的知识，
从Just......
想请教下各位师傅，做java代码审计......
在 RocketMQ的漏洞命令执行是直接拼接......
在@4ra1n 的贡献下，Vulhub已经拥有了RocketMQ命令执行漏洞（CVE-2023-33246）的环境：vulhub/rocketmq/CVE-202......
#问题解答# ......
师傅们 学......