链接列表 投稿链接
RSS订阅
Adobe Reader - PDF callback via XSLT stylesheet in XFA
2336
漏洞分析
Libreoffice (CVE-2018-16858) - Remote Code Execution via Macro/Event execution
4122
漏洞分析
【CVE-2019-3396】:SSTI and RCE in Confluence Server via Widget Connector
2393
漏洞分析
前端核心代码保护技术面面观
2100
前端安全
Handlebars template injection and RCE in a Shopify app
1779
Web安全
.NET CLR注入方法探讨
1886
软件安全
记一次由百度云会员引起的审计及渗透
2832
红蓝对抗
.NET高级代码审计（第六课） DataContractSerializer反序列化漏洞
1637
Web安全
The vulnerable code database (Vulncode-DB) is a database for vulnerabilities and their corresponding source code if available.
2959
工具使用
CARPE (DIEM): CVE-2019-0211 Apache Root Privilege Escalation
2514
漏洞分析
前端动态变化对抗Selenium类自动化工具思路探索
1991
企业安全
Prototype pollution attack through jQuery $.extend
1708
Web安全
Pwnhub & Always be with U & Writeup
1735
CTF
Generate all unserialize pyload via serialVersionUID
1345
Web安全
深入理解 JavaScript Prototype 污染攻击
2619
前端安全