你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
说一下这个帖子：https://t.zsxq.com/YFybUBI
怎么制造一个只能解压一半的压缩包（即解压到一半出错的）？
这个问题其实需要看具体情况，看解压的那个程序的容忍程度。因为f......
图片
思考一下上个帖子（ https://t.zsxq.com/6QRj6yz ）的问题，在CVE-2021-4034的利用中为什么不是用LD_PRELOAD这种更常见的方法来劫持dll，却使用的GC......
图片
晚上跟@voidfyoo 学习了一下rwctf中关于ZIP格式相关的小技巧。（学完已经半夜了，设置了下明早定时发）
就是zip文件（包括所有zip格式的文件，如jar包）在前面有脏字符的时候，......
图片
CVE-2021-4034 pkexec 本地提权：从内存越界到参数注入
Qualys 近期公开了......