你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
macOS 上免解包调试某信小程序
某信小程序除了 Android 和 iOS 之外还支持 mac。
网上有......
MinIO的信息泄露漏洞RCE的其他利用方式
在之前师傅们提到的使用自更新进行RCE，其中......
Cacti的命令注入CVE-2022-46169 的回显poc
这个命令构造过程还是比较有意思的
阅读代码
......
这个帖子最后留了一个小挑战，关于Cacti的命令注入CVE-2022-46169如何回显：
https://t.zsxq.com/0clleePZT
评论里有同学提问，私信也有同学提问。
......
图片
之前有同学问我怎么找Java具体版本的源码，如图1。
首先，本地查看Java版本java -version，可以查看到Java的小版本，和小版本后面的b版本，比如：
$ java -vers......
图片
前段时间Vulhub更新了ImageMagick的文件读取漏洞：<vulhub/imagemagick/CVE-2022-44268 at master · vulh...>，一直没时间和大家分......