一、代码审查方法（1）从进入点开始追踪用户向应用程序提交的数据，审查负责处理这些数据的代码；（2）在代码中搜索表示存在常见漏洞的签名，并审查这些签名，确定某个漏洞是否确实存在...
IP属地：安徽
-
CH19 查找源代码中的漏洞 -
WordPress xmlrpc.php 漏洞利用WordPress采用了XML-RPC接口.并且通过内置函数WordPress API实现了该接口内容。 所以，你可要通过客户端来管理Wordpress。 通过使用WordP...
-
[CVE-2020-1948]Apache Dubbo Provider反序列化漏洞复现0x01环境准备： jdk8u112:https://www.oracle.com/cn/java/technologies/javase/javase8-archive-d...
-
Windows Hadoop新手安装五部曲0x01 下载： hadoop和对应版本编译好的bin文件:https://github.com/cdarlint/winutils[https://github.com/c...
-
[CVE-2020-26217] XStream 远程代码执行漏洞复现0x01 环境搭建 通过maven安装XStream： 0x02 漏洞复现 PoC: 0x03 参考 https://x-stream.github.io/CVE-2017-...