链接列表 投稿链接
RSS订阅
Old but GOLD Dot Dot Slash to Get the Flag — Uber Microservice
1505
Web安全
Adobe Reader - PDF callback via XSLT stylesheet in XFA
2345
漏洞分析
Libreoffice (CVE-2018-16858) - Remote Code Execution via Macro/Event execution
4133
漏洞分析
【CVE-2019-3396】:SSTI and RCE in Confluence Server via Widget Connector
2404
漏洞分析
前端核心代码保护技术面面观
2116
前端安全
Handlebars template injection and RCE in a Shopify app
1789
Web安全
.NET CLR注入方法探讨
1924
软件安全
记一次由百度云会员引起的审计及渗透
2854
红蓝对抗
.NET高级代码审计（第六课） DataContractSerializer反序列化漏洞
1647
Web安全
The vulnerable code database (Vulncode-DB) is a database for vulnerabilities and their corresponding source code if available.
2992
工具使用
CARPE (DIEM): CVE-2019-0211 Apache Root Privilege Escalation
2530
漏洞分析
前端动态变化对抗Selenium类自动化工具思路探索
2008
企业安全
Prototype pollution attack through jQuery $.extend
1736
Web安全
Pwnhub & Always be with U & Writeup
1746
CTF
Generate all unserialize pyload via serialVersionUID
1355
Web安全