链接列表 投稿链接
RSS订阅
从phpinfo中能获取哪些敏感信息
1345
Web安全
泛微E-Mobile Ognl 表达式注入
2208
漏洞分析
渗透测试 Node.js 应用
1961
红蓝对抗
Check Point Discloses Vulnerability that Allowed Hackers to Take over Hundreds of Millions of WhatsApp & Telegram Accounts
1969
漏洞分析
SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom
1803
红蓝对抗
jmpews/pwn2exploit: all mine papers, pwn & exploit
1295
软件安全
利用背景流量数据（contexual flow data）识别TLS加密恶意流量
2131
木马与病毒
A Red Teamer's guide to pivoting
2047
红蓝对抗
web漏洞扫描器思路 技巧总结（域名信息收集篇）
1992
程序之美
Moodle – Remote Code Execution (CVE-2017-2641)
1985
漏洞分析
记一次手撸CPython bytecode
1018
Web安全
Python Pickle的任意代码执行漏洞实践和Payload构造
1225
Web安全
Passwordless RDP Session Hijacking Feature All Windows versions
1999
红蓝对抗
SQL语句利用日志写shell
1432
Web安全
0CTF-WEB Complicated XSS 反思记录
1321
CTF