链接列表 投稿链接
RSS订阅
ATT&CK之后门持久化
1820
Web安全
Project Zero: The Fully Remote Attack Surface of the iPhone
2277
iOS
Galaxy Leapfrogging盖乐世蛙跳: Pwning the Galaxy S8
1820
软件安全
PC微信逆向
2167
软件安全
flash劫持返回包，捕获可利用的信息
1525
Web安全
What is HTTP request smuggling?
4026
Web安全
一条命令实现端口复用后门
3316
红蓝对抗
Laravel mockery组件反序列化POP链分析
1630
Web安全
吐槽系列(1):安全热词造词填词姿势大全
2428
企业安全
Berserker-针对Pentest或者CTF的一个fuzz payload项目
2806
Exploit
HFish - 一款企业安全主动攻击型蜜罐钓鱼框架系统
2988
工具使用
通过挖掘某某 src 来学习 json csrf
2723
前端安全
PC微信逆向：分析发送xml名片call
2158
软件安全
A journey from subdomain #SELFXSS to site-wide #CSRF @Twitter. A private talk I delivered in 2016.
2585
前端安全
总结：IOTA反驳DCI实验室提出的漏洞荒谬至极
2632
程序之美