你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
晚上跟@voidfyoo 学习了一下rwctf中关于ZIP格式相关的小技巧。（学完已经半夜了，设置了下明早定时发）
就是zip文件（包括所有zip格式的文件，如jar包）在前面有脏字符的时候，......
图片
CVE-2021-4034 pkexec 本地提权：从内存越界到参数注入
Qualys 近期公开了......
LFI RCE脚本优化（利用php://filter/）
接上文《关于LFI 到rce的条件限制......