链接列表 投稿链接
RSS订阅
我的三年红队生涯总结
4102
其他
针对U盘文件的盗与防攻略
3817
硬件与物联网
Android NFC 条件竞争漏洞分析（CVE-2021-0870）
4079
Android
漏洞分析
安全工具 EasyPen alpha 1.0 发布
3403
工具使用
Bitbucket Server CVE-2022-36804 漏洞分析
3953
Web安全
漏洞分析
Caching the Un-cacheables - Abusing URL Parser Confusions (Web Cache Poisoning Technique) | Harel Security Research
3055
Web安全
关于"linux capability"的两个特殊案例
4007
运维与服务安全
Gitlab RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)
3421
Web安全
漏洞分析
原生反序列化链 jdk8u20 的新构造
3616
Web安全
[CVE-2022-21831] Possible code injection vulnerability in Rails / Active Storage
3045
Web安全
漏洞分析
Xalan-J XSLT整数截断漏洞利用构造(CVE-2022-34169)
3502
Web安全
漏洞分析
基于netfilter的后门
4574
运维与服务安全
Fastjson1.2.80漏洞复现 - Blog
3342
Web安全
漏洞分析
Attacks on Sysmon Revisited - SysmonEnte
4578
红蓝对抗
软件安全
Linux CONFIG_WATCH_QUEUE LPE
3080
Exploit
软件安全
漏洞分析