链接列表 投稿链接
RSS订阅
FSOP以及glibc针对其所做的防御措施
1271
软件安全
从phpinfo中能获取哪些敏感信息
1388
Web安全
泛微E-Mobile Ognl 表达式注入
2252
漏洞分析
渗透测试 Node.js 应用
1999
红蓝对抗
Check Point Discloses Vulnerability that Allowed Hackers to Take over Hundreds of Millions of WhatsApp & Telegram Accounts
2036
漏洞分析
SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom
1875
红蓝对抗
jmpews/pwn2exploit: all mine papers, pwn & exploit
1373
软件安全
利用背景流量数据（contexual flow data）识别TLS加密恶意流量
2178
木马与病毒
A Red Teamer's guide to pivoting
2089
红蓝对抗
web漏洞扫描器思路 技巧总结（域名信息收集篇）
2043
程序之美
Moodle – Remote Code Execution (CVE-2017-2641)
2038
漏洞分析
记一次手撸CPython bytecode
1059
Web安全
Python Pickle的任意代码执行漏洞实践和Payload构造
1261
Web安全
Passwordless RDP Session Hijacking Feature All Windows versions
2056
红蓝对抗
SQL语句利用日志写shell
1480
Web安全