一个安全研究员

想写这篇文章好久了，重度拖延症患者就是拖拖拖…然后本文主要是给大家介绍一下怎么实现一个IDEA静态代码检测插件，现在都在讲安全左移嘛，我觉得静态代码检测插件就是一个安全左移很好的落地，于是就想着学习一下我自己在写这个插件的起步阶段其实遇到了很多问题，这些问题肯定也会是每一个想要写插件的人都会遇到的，所以，我就简单记录下我的开发过程供来者参考开发环境搭建首先得确保你的Plugin DevKit插件成功安装并启用了，一般情况下idea都自带了这个插件，你只需要手动启用一下就行，启用过后记得重启然后创

补充一点

累

来挖洞

做咸鱼真滴快乐～

文章首发于安全客：https://www.anquanke.com/post/id/194269

文章发布在安全客：https://www.anquanke.com/post/id/195932

通用漏洞奉上

如题

就这？

师傅们真的tql

依旧膜拜师傅们

有了这一套，妈妈再也不用担心我挖不出漏洞了

根据题目提示可以知道这是一道代码审计的题目，所以就找找源码放哪里的吧，最终在响应头中找到了。 访问的到源码：<?php$info = ""; $req = [];$flag="xxxxxxxxxx";ini_set("display_error", false); error_reporting(0); if(!isset($_POST['nu

前言最近也打算研究研究各大cms的漏洞了，正好看到一篇关于dedecms后台getshell的文章，所以也自己动手复现一下，这样以后遇到了也更容易上手。该漏洞涉及的版本是dedecms的最新版吧，下载地址： http://www.dedecms.com/products/dedecms/downloads/复现版本： 我这里测试的是utf8版，这个版本应该不影响。 漏洞位...

如题