你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
之前在某些地方讨论过（不过好像没在星球发过）Django绕过WAF的方式（图1），就是利用分号;作为querystring的分隔符 。
今天在做CVE-2021-......
图片
Java序列化的时候，和readObject对应的函数是writeObject。这两个函数中，我们通常会发现其中调用了out.defaultWriteObject()、out.defaultRe......
图片
代发一篇匿名投稿~ #奇技淫巧#
前几天的晚上一直在读 crond 的两套源码，讲一下我遇到的场景，包含这个 Linux RCE 和持久化最常被使用的组件的几个小众细节，整理出来回馈P师傅的......
图片
前天发了个XSS小挑战，昨天又发了改进版小挑战，整个代码还挺有意思，而且是从实战中提炼的，学到很多。
两次挑战的地址：https://t.zsxq.com/MBEUr7A、https://t.z......