本次审计以学习思路及记录审计过程为主，因此看缘分选择了一个旧版本开源cms作为入门代码审计的学习。因为代码简单，对新人友好，但漏洞经典，故作本次分享，希望能启发一块学习代码审计的小伙伴。前言本次审计以...
18小时前5 views评论sqli
代码审计
某CMS漏洞审计记录
18小时前5 views评论sqli
代码审计
18小时前5 views评论sqli
代码审计
对最初站点的一次代码审计
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 国庆无法回家，心情很是低落，...
18小时前5 views评论mime
代码审计
[代码审计] 某多语言抢单刷单系统
请遵守法律法规，合法冲浪本文仅作知识分享用一切直接或间接由于本文所造成的后果与本人无关写在前面看个乐呵系统简介基于thinkPHP，thinkadmin开发的多语言海外抢单刷单系统。开发语言：PHP开...
04月23日6 views评论代码审计
文件大小
geoserver代码审计
免责声明：本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...
04月22日9 views评论curl
代码审计
代审工具CodeQLpy的简单使用与Springblade SQL注入修复简析
最近研究的东西有些碎片化，简单记录记录CodeQL是一个开源的代码审计引擎，距离发布有些时间了。最近看其他师傅的公众号又开始写用codelqlpy（写好检测规则的项目）来审计代码，我也用项目来审下最新...
04月22日1 views评论blade
代码审计
Java代码审计入门（建议收藏）
在安全从业人员的日常工作中，Java相关组件出现高危漏洞的频率比较高。而代码审计就是挖掘源程序中的代码安全问题，其一直是发现应用程序漏洞的一种非常有效的方法。代码审计是黑盒渗透测试的重要补充，可以发现...
04月22日4 views评论代码审计
渗透测试
【代码审计】某综合管理系统漏洞分析
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
04月21日7 views评论servlet
代码审计
AI未来可能在网络安全的十大应用场景
GPT的发展让现在的职场人一天天陷入恐慌，生怕那天起来，自己的工作被AI代替了，其实这种恐慌不是没有依据，每隔一段时间就能看到GPT的一个大的发展。那AI的发展对网络安全从业者会有影响么？毫无...
04月19日1 views评论代码审计
网络安全
miniprogram-track ： 用于小程序安全审计的工具包(反编译、调试、代码审计)
1► 工具介绍 Miniprogram track 是用于小程序安全审计的工具包。 2► 工具安装 npm install @miniprogram-track/cli -g 3► 工具...
04月19日4 views评论代码审计
小程序
小程序安全审计的工具包(反编译、调试、代码审计)（4月14日更新）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
04月18日23 views评论代码审计
小程序
利用GPT进行代码审计-Beelt模板注入
概述Beetl 是一款高性能、开源的 Java 模板引擎，它提供了简洁而强大的模板语法，使开发者能够方便地生成动态的文本输出。Beetl 模板引擎具有灵活的配置选项和丰富的功能，可以广泛应用于 Web...
04月14日21 views评论gpt
代码审计
某传销诈骗网站代码审计
前言朋友给了一个某传销诈骗的网站，让我帮忙看看，记录一下，尽量还原一下渗透的思路信息收集根据后台页面，告诉你了是**cms，我第一反应就是代码审计（因为注册了新账号没有什么权限，做不了什么事情），然后...
04月09日22 views2getshell
代码审计