你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
工具设计初衷是由前阵子的beichen师傅挖掘的CS的RCE漏洞，因为刚毕业还在适应新的工作，上个月就一直工作很忙，产品果然没我想的这么好做。终于在国庆假期，可以好好的学习一下主管的这篇文章，没......
附件
想请教一下星球内各位师傅有没有姿势实现RCE
Orz
已知如下代码只有storage_name可控，服务系统环境为windows
storage_name从上传的boundary表单的file......
图片
今天在做 python2 向 python3 迁移的时候，发现这么一段代码：
#!/usr/bin/python3
from socket import inet_aton
from str......
前两个月有同学遇到一个Apache APISIX Dashboard漏洞CVE-2021-45232。这个漏洞的原理简单，其存在两个未授权的API，可以用于导入导出配置文件。通过导入配置文件可以......