链接列表 投稿链接
RSS订阅
XSS Auditor bypass using obscure <param> tag
1364
前端安全
PHPMailer 命令执行漏洞（CVE-2016-10033）分析（含通用POC）
1735
漏洞分析
wechat4u: 微信 wechat web 网页版接口的 JavaScript 实现，兼容Node和浏览器，微信机器人
2865
工具使用
Rails SQL Injection Examples
1595
Web安全
2015通达oa-从前台注入到后台getshell
2234
漏洞分析
115 Browser 7.2.5 RCE Vulnerability
1931
漏洞分析
分享插件AddThis导致的DOM XSS
1173
前端安全
Bypassing CSP script nonces via the browser cache
1597
漏洞分析
awesome-windows-exploitation: A curated list of awesome Windows Exploitation resources, and shiny things.
1709
工具使用
ThinkSNS 任意文件上传漏洞
1939
漏洞分析
纯干货：微软漏洞中国第一人黄正——如何用正确姿势挖掘浏览器漏洞（附完整 PPT）
1817
软件安全
[0-day] RCE and admin credential disclosure in NETGEAR WNR2000
1685
漏洞分析
Each of these commands will run an ad hoc http static server in your current directory
1678
红蓝对抗
MHP语言开发札记
1139
程序之美
Deep Learning 中文翻译
2368
程序之美