链接列表 投稿链接
RSS订阅
泛微E-Mobile Ognl 表达式注入
2287
漏洞分析
渗透测试 Node.js 应用
2027
红蓝对抗
Check Point Discloses Vulnerability that Allowed Hackers to Take over Hundreds of Millions of WhatsApp & Telegram Accounts
2078
漏洞分析
SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom
1907
红蓝对抗
jmpews/pwn2exploit: all mine papers, pwn & exploit
1400
软件安全
利用背景流量数据（contexual flow data）识别TLS加密恶意流量
2206
木马与病毒
A Red Teamer's guide to pivoting
2122
红蓝对抗
web漏洞扫描器思路 技巧总结（域名信息收集篇）
2068
程序之美
Moodle – Remote Code Execution (CVE-2017-2641)
2080
漏洞分析
记一次手撸CPython bytecode
1112
Web安全
Python Pickle的任意代码执行漏洞实践和Payload构造
1287
Web安全
Passwordless RDP Session Hijacking Feature All Windows versions
2087
红蓝对抗
SQL语句利用日志写shell
1513
Web安全
0CTF-WEB Complicated XSS 反思记录
1418
CTF
265万人已入坑，始于这个京东自营爆款
1513
路由与终端安全