你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
最新的Apache OFBiz XML-RPC 反序列化漏洞，讲讲它的前世今生。⚠⚠⚠ 由于文章比较长，最详细的内容请查看PDF附件中的版本。
👉 前世
Apache OFBiz是一个开源的......
图片
附件
一直在忙技能树，许久没更新Vulhub，这两天抽时间更新了最近Apache ActiveMQ的CVE-2022-41678漏洞环境。
vulhub/activemq/CVE-2022-4167......
附件
说一下我对这个帖子里问题的想法：https://t.zsxq.com/14dgyY43y
我是建议在审计大型系统的时候，以理解功能原理的角度，从底层架构看......
@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书，一个长达124页的pdf，这是我看过最强的一篇关于dotnet序列化漏洞的文章。
chudyPB从S......
附件
https://t.zsxq.com/134bvFr4k
前面提出的练习题“pandas.eval沙箱”，介绍一下解决方案。准确来说pandas.eval并不是一个“沙箱”，只是一个受限的Py......