链接列表 投稿链接
RSS订阅
SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom
1884
红蓝对抗
jmpews/pwn2exploit: all mine papers, pwn & exploit
1382
软件安全
利用背景流量数据（contexual flow data）识别TLS加密恶意流量
2193
木马与病毒
A Red Teamer's guide to pivoting
2106
红蓝对抗
web漏洞扫描器思路 技巧总结（域名信息收集篇）
2056
程序之美
Moodle – Remote Code Execution (CVE-2017-2641)
2063
漏洞分析
记一次手撸CPython bytecode
1069
Web安全
Python Pickle的任意代码执行漏洞实践和Payload构造
1271
Web安全
Passwordless RDP Session Hijacking Feature All Windows versions
2067
红蓝对抗
SQL语句利用日志写shell
1494
Web安全
0CTF-WEB Complicated XSS 反思记录
1392
CTF
265万人已入坑，始于这个京东自营爆款
1499
路由与终端安全
0ctf2017 Kernel Pwnable Note
1062
CTF
Struts2漏洞利用原理及OGNL机制研究
1334
Web安全
0ctf 2017 quals web writeup
1158
CTF