链接列表 投稿链接
RSS订阅
Old but GOLD Dot Dot Slash to Get the Flag — Uber Microservice
1549
Web安全
Adobe Reader - PDF callback via XSLT stylesheet in XFA
2387
漏洞分析
Libreoffice (CVE-2018-16858) - Remote Code Execution via Macro/Event execution
4168
漏洞分析
【CVE-2019-3396】:SSTI and RCE in Confluence Server via Widget Connector
2450
漏洞分析
前端核心代码保护技术面面观
2254
前端安全
Handlebars template injection and RCE in a Shopify app
1835
Web安全
.NET CLR注入方法探讨
2011
软件安全
记一次由百度云会员引起的审计及渗透
2932
红蓝对抗
.NET高级代码审计（第六课） DataContractSerializer反序列化漏洞
1692
Web安全
The vulnerable code database (Vulncode-DB) is a database for vulnerabilities and their corresponding source code if available.
3045
工具使用
CARPE (DIEM): CVE-2019-0211 Apache Root Privilege Escalation
2572
漏洞分析
前端动态变化对抗Selenium类自动化工具思路探索
2082
企业安全
Prototype pollution attack through jQuery $.extend
1783
Web安全
Pwnhub & Always be with U & Writeup
1814
CTF
Generate all unserialize pyload via serialVersionUID
1394
Web安全