你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
说一下Nexus的目录穿越漏洞CVE-2024-4956。看到这个漏洞，我其实先想到@Orange 当时发现的SpringMVC CVE-2018-1271。CVE-2018-1271漏洞中，c......
图片
学习了一下Firefox pdf.js这个XSS漏洞：CVE-2024-4367
https://codeanlabs.com/blog/research/cve-2024-4367...
......
图片
Wordpress Core这个XSS漏洞：CVE-2024-4439 做下简单复现。由于不是默认配置，就不做Vulhub环境了。
首先阅读补丁：Changeset 57951 for bra......
图片
分享一个最近遇到的 JDK 17+ CVE-2023-4450 Fre......
今天在推特上看到一个CTF题目：https://twitter.com/pilvar222/status/1784618120902...
题目是PHP写的，核心只有两行（图1和图2），第一行......