你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
周三说的环境变量注入的问题答案，分享下～
一共找到了5个可以执行命令的环境变量，其中最后一个是......
说一下这个帖子：https://t.zsxq.com/YFybUBI
怎么制造一个只能解压一半的压缩包（即解压到一半出错的）？
这个问题其实需要看具体情况，看解压的那个程序的容忍程度。因为f......
图片
思考一下上个帖子（ https://t.zsxq.com/6QRj6yz ）的问题，在CVE-2021-4034的利用中为什么不是用LD_PRELOAD这种更常见的方法来劫持dll，却使用的GC......