![SSTIC 2020 - J3](/content/images/size/w600/wordpress/2020/06/Logo_sstic_transp.png)
0day
SSTIC 2020 - J3
Finding vBulletin 0-days through poor man’s symbolic execution vBulletin est un « forum » PHP payant qui à 20 ans. L’orateur nous montre les internals de vBulletin et comment il gère la génération de ses requêtes SQL. L’API propose plus de 1000 méthodes, et la combinatoire est énorme, du