你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@清秋:p神你好，目前文件上传有白名单限制，除了解析漏洞。还有没有其他的思路
白名单限制通常来说绕过的可能性就不大了，但还是可以从一些逻辑错误的层面来思考思考。主要思考如下几点：
1. 是否有检查所有上传的文件
2. 取文件后缀的方法是否......
@Scylla:p牛，在php中如何利用这个pcntl_exec来执行命令。disable_function漏了这个函数。
首先，要使用pcntl，编译PHP的时候必须加上--enable-pcntl选项。你可以在PHPINFO的Configure Command这一项里看到。通常在源里安装的PHP是开启了这个选项的......
代码审计的核心不仅仅在于某个函数，代码审计的核心也在于整体架构的分析！
我个人总结的代码审计的学习和提升路径：
1.学语言
2.看已知漏洞......
前几天看了下大家觉得面试时被问最多的问题，大概了解了一下。校招的时候还是会比较看重你的技术基础能力，比如对各种协议的理解、对各种常见漏洞的理解、对编程语言的理解、对操作系统的理解。社招的话可能会......
关于Tomcat Ghostcat（CVE-2020-1938）漏洞，有一些常见的疑问，这里给大家统一回答一下：
1. 是否可以跨目录读取到tomcat管理员密码、/etc/passwd等？不......
@不言:星主，你好，我是一名学生，对于传统漏洞和常见的业务漏洞有一定的学习和了解，但是尝试挖src却力不从心，感觉我所学习到的这些已经不从在了，问：新手如何去进一步去学习探索挖掘src漏洞？
挖SRC需要漏洞细节相关的知识还是较少的，信息搜集比较重要。考虑思考下这些问题：
- 目标公司有哪些顶级域名（业务）、哪些APP
- 目标公司有哪些域名，哪些IP段
- 目标公司内网域名是什么......