链接列表 投稿链接
RSS订阅
A Guide to DNS Takeovers: The Misunderstood Cousin of Subdomain Takeovers
3894
Web安全
我的三年红队生涯总结
3969
其他
针对U盘文件的盗与防攻略
3736
硬件与物联网
Android NFC 条件竞争漏洞分析（CVE-2021-0870）
3953
Android
漏洞分析
安全工具 EasyPen alpha 1.0 发布
3320
工具使用
Bitbucket Server CVE-2022-36804 漏洞分析
3843
Web安全
漏洞分析
Caching the Un-cacheables - Abusing URL Parser Confusions (Web Cache Poisoning Technique) | Harel Security Research
2972
Web安全
关于"linux capability"的两个特殊案例
3893
运维与服务安全
Gitlab RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)
3296
Web安全
漏洞分析
原生反序列化链 jdk8u20 的新构造
3487
Web安全
[CVE-2022-21831] Possible code injection vulnerability in Rails / Active Storage
2972
Web安全
漏洞分析
Xalan-J XSLT整数截断漏洞利用构造(CVE-2022-34169)
3419
Web安全
漏洞分析
基于netfilter的后门
4469
运维与服务安全
Fastjson1.2.80漏洞复现 - Blog
3259
Web安全
漏洞分析
Attacks on Sysmon Revisited - SysmonEnte
4461
红蓝对抗
软件安全