你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
发现个有趣的事儿，前几天Chrome发74版本的更新，其中对XSS Auditor的默认选项做了修改，从block模式修改为filter模式。
XSS Auditor是Chrome为了防御反射......
图片
前些日子看了 Orange 師傅發了篇 HackMD XSS 的文章，於是我也跟小夥伴去試著 review 了 CodiMD 這個開源專案的代碼......
复现Jenkins漏洞的时候，经常会遇到插件安装不上或插件版本的问题。我这里简单介绍一下这里面的一些注意事项。
Jenkins是一个插件化的平台，如果你下载了官方提供的war包，其实是只下载了核......
图片
最近有点忙，更新稍微滞后了。
继续 #聊2018年最佳Web安全技术# 吧，这次说一下排名第7的《Exploiting XXE with local DTD files》Exploiting ......
图片
针对 php7环境的thinkphp5 函数执行漏洞getshell
当php7中禁用了system等函数，并且assert不能当成eval来使用的时候
首先跟踪到漏洞位置 \thinkphp......