代码审计共70篇
代码审计 – 华盟网

AI 越狱工具包 quincunx33/ai-jailbreak:前沿模型攻击技术合集

AI 越狱工具包 quincunx33/ai-jailbreak:前沿模型攻击技术合集-华盟网
GitHub quincunx33/ai-jailbreak 项目覆盖 Qwen3.5、Gemma 4、GPT-5.x 等主流模型的越狱 PoC 与 13 种现代攻击向量。推文已被 711 赞 111 转推。
小龙的头像-华盟网小龙12天前
01315

bc实战代码审计拿下后台、数据库

bc实战代码审计拿下后台、数据库-华盟网
本文详细介绍了如何通过代码审计实现对目标网站的渗透测试,重点讲述了SQL注入和布尔盲注的技术应用。
guaigou的头像-华盟网华盟君4年前
08.5W+0

恶意样本分析手册–溯源篇

恶意样本分析手册–溯源篇-华盟网
深入了解恶意样本分析中的溯源方法,掌握攻击者意图与行动路径。本文探讨了如何通过域名/IP、网络抓包等手段进行深入追踪,确保网络安全防护全面有效。
Afeifei666666的头像-华盟网张5年前
011.4W+0

PHP代码审计要点

PHP代码审计要点-华盟网
Discover key points in PHP code auditing to identify potential security issues such as file handling errors, variable overwrites, and integer overflow. Learn be
Afeifei666666的头像-华盟网张5年前
03W+0

我是如何代码审计然后进入emlog后台的

我是如何代码审计然后进入emlog后台的-华盟网
Learn how to identify vulnerabilities such as XSS in Emlog systems through code auditing. This article details the process of discovering an XSS vulnerability t
Afeifei666666的头像-华盟网张6年前
02.9W+0

RIPS –代码审计靶场(第三关)

RIPS --代码审计靶场(第三关)-华盟网
Explore the third challenge of RIPS code audit where you'll encounter file inclusion vulnerabilities and XXE attacks. Discover how attackers can exploit these w
Afeifei666666的头像-华盟网张6年前
010W+0

RIPS 代码审计 – 第二关(Twig)

RIPS 代码审计 - 第二关(Twig)-华盟网
本文详细解析了RIPS代码审计中的Twig模板中存在跨站脚本攻击(XSS)漏洞的问题,展示了如何利用有效的URL进行攻击。
Afeifei666666的头像-华盟网张6年前
03.4W+0

PHP代码审计入门笔记合集(共20篇)

PHP代码审计入门笔记合集(共20篇)-华盟网
Explore 20 essential articles for beginners in PHP code audit. Covering common PHP vulnerabilities and practical examples, this guide helps improve your coding
Afeifei666666的头像-华盟网张6年前
02.8W+0

一份礼物.apk的逆向分析

一份礼物.apk的逆向分析-华盟网
了解如何通过逆向工程分析‘送给最好的ta.apk’,发现其隐藏的音频广告和Lua加密文件。使用Android Killer进行详细分析,揭示背后的代码逻辑与潜在安全风险。
Afeifei666666的头像-华盟网张6年前
011W+0

【代码审计】xyhcms3.5后台任意文件读取

【代码审计】xyhcms3.5后台任意文件读取-华盟网
本文详细介绍了xyhcms3.5在ThinkPHP 3.2.3框架下发现的后台任意文件读取漏洞,分析了其代码结构与目录布局。
Afeifei666666的头像-华盟网张6年前
01.8W+0

PHP/JAVA代码审计资料分享

PHP/JAVA代码审计资料分享-华盟网
Explore and share essential code audit resources for PHP and Java. Learn from 1000 PHP code audit cases on GitHub and more. Access via multiple links including
Afeifei666666的头像-华盟网张6年前
01.8W+0

渗透测试之通过代码审计打点

渗透测试之通过代码审计打点-华盟网
Learn how to use code audit techniques in penetration testing to identify vulnerabilities. This guide covers common auditing methods and successful case studies
Afeifei666666的头像-华盟网张6年前
02W+0