112

php_bugs - PHP代码审计分段讲解

50

某租车系统JAVA代码审计

32

一名代码审计新手的实战经历与感悟

66

代码审计 | HDWiki v6.0最新版referer注入漏洞

32

这是一个非常漂亮的漏洞链，很久没见过了。 我用docker来复现并学习这个漏洞，官方提供了docker镜像，vulhub也会上线这个环境。 漏洞一、 逻辑错误导致权限绕过 这是本漏洞链的导火索，其出现在Git LFS的...

39

*本文作者：DYBOY，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 Emlog 6.0 beta版本，这可能是最后一篇关于PHP语言CMS的代码审计文章，此次将详细记录完整的审计过程。 文章基本上完整记录小东的对此

55

大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现...

42

大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现...

40

*本文原创作者：wnltc0，本文属FreeBuf原创奖励计划，未经许可禁止转载 战略性的思考而非战术 对于面向过程写法的程序来说，最快的审计方法可能时直接丢seay审计系统里，但对于基于mvc模式的程序来...

34

信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-代码审计为中心展开。 一、JavaWeb 安全基础 1. 何为代码审计? 通俗的说Java代码审计就是通过审计Java代码来发现Java应用程序自身中存...