你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
这个是一个有趣的供应链攻击案例：Remote code execution in Homebrew by compromising ... ，发生在Homebrew中。
不像其他的客户端漏洞，......
图片
继续 #Java安全漫谈#
上一篇里我们介绍了一个类：java.util.PriorityQueue。这个PriorityQueue具有自己的readObject方法，其中调用了ja......
图片
附件
JDK8任意文件写场景下的SpringBoot RCE
0x00 背景
前人栽树，后人砍树，不......
JDK8任意文件写场景下的Fastjson RCE
0x00 背景
好久一段时间没写文章了，随......
远程调试PHP底层，复现8.1-dev后门，分享下操作步骤。这篇不是教学文章，其中细节不做具体说明，有疑问可以在星球里提出。
说一下为什么要远程调试，......