你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
新年里第一帖，介绍一下CraftCMS由register_argc_argv导致的代码执行漏洞（CVE-2024-56145）。
我曾在《Docker PHP裸文件本地包含综述》Docker ......
图片
#web#
综述
最近在开发 k8s 安全项目中自己踩过的坑，以及在真实世界中发现了有个项目刚好存在这个问题，当然了用这个 bug 取得了不少“认可”，在这里分享下，其实就是大型框架开发中可能会......
高版本tomcat无法触发CRLF的原因
印象中tomcat8以上无CRLF注入漏洞(不保真，没实践过)，想着星球......