代码审计

炼石计划之JAVA代码审计

加入炼石计划一、【炼石计划知识星球简介】炼石计划专注于WEB安全入门,JavaWeb代码审计入门破壁。从基础概念知识开始学习,配合项目级系统实战,提升自己真正的技术。️炼石计划目前几大核心板块:①、(...
阅读全文
SecIN安全技术社区

一次代码审计打点

前言 在一次攻防项目中遇到了一个站点,看着有点通用cms的样子,于是去资产测绘平台发现存在上千个资产,当时就想着看看资产测绘平台上的资产是否有存在源码泄露然而并没有,后续便通过网盘找到对应的系统安装包...
阅读全文

源代码审计面经

源代码审计面经之前陆陆续续参加过源代码审计新人的面试,有个小兄弟今年也在学习源代码审计相关知识,本人今年上半年也参与过部分单位源代码审计岗位的面试,网上也没有相关岗位的面经介绍,这里就总结了一下,供各...
阅读全文