链接列表 投稿链接
RSS订阅
一次美丽的误会引发对函数调用保护的思考
1760
软件安全
Apache Solr远程代码执行漏洞(CVE-2019-0193)
2264
漏洞分析
HTTP Desync Attacks: Request Smuggling Reborn
2242
Web安全
ATT&CK之后门持久化
1677
Web安全
Project Zero: The Fully Remote Attack Surface of the iPhone
1968
iOS
Galaxy Leapfrogging盖乐世蛙跳: Pwning the Galaxy S8
1642
软件安全
PC微信逆向
2019
软件安全
flash劫持返回包，捕获可利用的信息
1416
Web安全
What is HTTP request smuggling?
3560
Web安全
一条命令实现端口复用后门
3114
红蓝对抗
Laravel mockery组件反序列化POP链分析
1526
Web安全
吐槽系列(1):安全热词造词填词姿势大全
2173
企业安全
Berserker-针对Pentest或者CTF的一个fuzz payload项目
2624
Exploit
HFish - 一款企业安全主动攻击型蜜罐钓鱼框架系统
2827
工具使用
通过挖掘某某 src 来学习 json csrf
2496
前端安全