一、代碼審查方法（1）從進(jìn)入點(diǎn)開始追蹤用戶向應(yīng)用程序提交的數(shù)據(jù)，審查負(fù)責(zé)處理這些數(shù)據(jù)的代碼；（2）在代碼中搜索表示存在常見漏洞的簽名，并審查這些簽名，確定某個漏洞是否確實(shí)存在...
IP屬地：河北
-
CH19 查找源代碼中的漏洞 -
WordPress xmlrpc.php 漏洞利用WordPress采用了XML-RPC接口.并且通過內(nèi)置函數(shù)WordPress API實(shí)現(xiàn)了該接口內(nèi)容。 所以，你可要通過客戶端來管理Wordpress。 通過使用WordP...
-
[CVE-2020-1948]Apache Dubbo Provider反序列化漏洞復(fù)現(xiàn)0x01環(huán)境準(zhǔn)備： jdk8u112:https://www.oracle.com/cn/java/technologies/javase/javase8-archive-d...
-
Windows Hadoop新手安裝五部曲0x01 下載： hadoop和對應(yīng)版本編譯好的bin文件:https://github.com/cdarlint/winutils[https://github.com/c...
-
[CVE-2020-26217] XStream 遠(yuǎn)程代碼執(zhí)行漏洞復(fù)現(xiàn)0x01 環(huán)境搭建 通過maven安裝XStream： 0x02 漏洞復(fù)現(xiàn) PoC: 0x03 參考 https://x-stream.github.io/CVE-2017-...