你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
JDK8任意文件写场景下的SpringBoot RCE
0x00 背景
前人栽树，后人砍树，不......
JDK8任意文件写场景下的Fastjson RCE
0x00 背景
好久一段时间没写文章了，随......
远程调试PHP底层，复现8.1-dev后门，分享下操作步骤。这篇不是教学文章，其中细节不做具体说明，有疑问可以在星球里提出。
说一下为什么要远程调试，......
图片
附件
下班了，分享一则今天发生的趣事，再提出一个问题。
昨天PHP官方发了一则通告，说明PHP的Git仓库被黑了：php.internals: Changes to Git commit workf......
图片
在写文章的时候，我有时候会跳过一些代码细节不讲，这是为什么？
在阅读网上的文章时我发现，有些文章90%在跟踪调用链，大片大片的代码高亮或截图，最后跟踪到漏......
继续Java安全漫谈，第15篇，TemplatesImpl在Shiro中的利用
上一篇介绍了TemplatesImpl在CommonsCollections3中的......