安全漏洞

CVE-2021-40097 混凝土 cms rce

前言某日逛cve ,发现一个后台的rce,倒是发现了一些过程 。,就还是路径的过程中的问题,在渲染的时候可以通过演示的方式通过示例的 后台调用工具包。后台渲染的时候包含了该文件的返回给前端的时候,要通...
阅读全文
安全闲碎

angr symbion

angr symbion建议搭配angr源码和angr symbion论文阅读。简介  angr symbion是一项很神奇的技术,可以帮助实现跳过符号分析前复杂的环境初始化工作,通过一个调试接口,比...
阅读全文