x

扫码登录

登录二维码

你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。加入『代码审计』知识星球即可查看所有内容。

phith0n

2019 九月 17
@路人甲: 各位大佬,最近想换个渗透测试工作,请问有没有什么面试教程分享,分享我点干货,感激不尽

分享一下。

首先简历请用pdf,不要发word,简历文件名规范一点,比如“[学校] - [姓名]....

phith0n

2019 九月 14
@路人甲: 想请教师傅shrio的的反序列化漏洞的问题,里面有个坑点是shrio原生的依赖是conllections3.2.1打不了,老外博客(见图)有写原因是反序列化中出现数组的问题,但是创宇的这篇paper.seebug.org/shiro-rememberme-1-2-4/加了conllections4就可以打,按照这篇我本地复现了确实可以打,可是4应该也是用到了Treansform数组吧。然后我看到这篇blog.zsxsoft.com/post/35,感觉答案在里面碍于水平最后深入的分析没有怎么看懂。文章最后提到了path的问题我猜是不是因为创宇配置到pom里面算直接依赖,原生算间接依赖的原因。

图片


FaIth4444

2019 九月 12

分享一个比较有意思的侧信道攻击方式:Windows + IIS环境 (环境少...

附件


# 附件名 大小 时间 操作
TokyoWesterns-CTF-2019-PHP-Note-WriteUp.pdf 634.0 KB 09/12/2019

kingkk

2019 九月 10

前段时间整...

附件


# 附件名 大小 时间 操作
SQLi in Java.pdf 384.2 KB 09/10/2019

似雍非庸

2019 九月 07

师傅们,有没有一些还...

phith0n

2019 九月 05

睡前分享一点写...

附件


# 附件名 大小 时间 操作
用原生socket发送HTTP数据包.pdf 342.6 KB 09/05/2019

宁缺毋滥

2019 九月 04

我发表了一篇文章...

phith0n

2019 九月 03
@今天: 您好,我购买了咱们的星球,可以通过pc端登录学习吗?

可以。
不过...

觉得

2019 九月 03

咱们星球里没有跟awd有关...

phith0n

2019 九月 02

图片