你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
提权漏洞怎么测试？如果提权漏洞和内核版本有关，就需要安装一些其他版本的内核。
比如今天发布的Dirty Pipe提权（CVE-2022-0847），其要求内核是5.8以上的才能利用，而我们手里......
图片
周三说的环境变量注入的问题答案，分享下～
一共找到了5个可以执行命令的环境变量，其中最后一个是......
说一下这个帖子：https://t.zsxq.com/YFybUBI
怎么制造一个只能解压一半的压缩包（即解压到一半出错的）？
这个问题其实需要看具体情况，看解压的那个程序的容忍程度。因为f......