你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

_

2020 十月 29
昨日有师傅回复了我的......

附件


# 附件名 大小 时间 操作
Shiro权限绕过史.pdf 5.1 MB 10/29/2020
2020 十月 17
在本次反序列化漏洞中,笔者认为关键点在......

附件


# 附件名 大小 时间 操作
Fastjson-1-2-68版本反序列化漏洞分析篇.pdf 734.9 KB 10/17/2020
2020 十月 15
网上很多Github搜索敏感信息的项目,但大部分没有提供关键词。推上有人分享的240个Gith......

图片


2020 十月 05
@路人甲:

ThinkPHP使用了PDO做Mysql客户端,为什么SQL注入漏洞的利用不能多句?

关于PDO与多句执行(堆叠注入)的问题,我当时在这篇帖子里说过:https://t.zsxq.com/QBmujIe PDO默认情况下(不主动添加任何参数时),是支持多句执行的,所以SQL......

图片


2020 十月 05
PHP 配置 re......

附件


# 附件名 大小 时间 操作
PHP 配置 register_argc_argv 小结.pdf 3.2 MB 10/05/2020
2020 十月 04
低版本的fas......

附件


# 附件名 大小 时间 操作
低版本fastadmin后台低权限拿 shell.pdf 4.4 MB 10/04/2020
2020 十月 03
看到陈师傅在隔壁星球发了个Gitlab两年前的S......
2020 九月 21
爆破弱口令的时候经常需要目标公司的员工姓名组成字典,但员工姓名字典从哪......

图片


2020 九月 20
分析的有点水......

附件


# 附件名 大小 时间 操作
fastadmin最新版前台getshell漏洞分析.pdf 1.1 MB 09/20/2020
2020 九月 10
工作期间自学java,分享下个人学习java yso cc系列1-7踩了哪些坑,希望给大家带来一些帮助,自己写的文章肯定有错误,希望大佬们轻点喷[捂脸] java基础学习 https://b0......