代码审计

Java反射深入再理解

星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
admin 10月13日5 views评论private struct
阅读全文
代码审计

某CMS源码RCE审计思路

  一、前言 这个依旧是一个学员审计出来的案例，今天拿出来分享一下，这个漏洞是基于phar反序列化的一个漏洞RCE利用方式，我们来查看漏洞点。 二、漏洞分析 首先这个代码是一个ThinkPH...
admin 09月27日25 views评论private rce
阅读全文