你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
远程调试PHP底层，复现8.1-dev后门，分享下操作步骤。这篇不是教学文章，其中细节不做具体说明，有疑问可以在星球里提出。
说一下为什么要远程调试，......
图片
附件
下班了，分享一则今天发生的趣事，再提出一个问题。
昨天PHP官方发了一则通告，说明PHP的Git仓库被黑了：php.internals: Changes to Git commit workf......
图片
在写文章的时候，我有时候会跳过一些代码细节不讲，这是为什么？
在阅读网上的文章时我发现，有些文章90%在跟踪调用链，大片大片的代码高亮或截图，最后跟踪到漏......
继续Java安全漫谈，第15篇，TemplatesImpl在Shiro中的利用
上一篇介绍了TemplatesImpl在CommonsCollections3中的......
附件
抽空整理了一下各种序列化方式中支持的一些编码方式，我们可以在遇到一些限制、WAF的时候使用这些编码进行绕过。
JSON：json是最常用到的序列化方法，json中支持使用unicode编码，目......