链接列表 投稿链接
RSS订阅
变种XSS：持久控制
1371
前端安全
Let’s Build A Simple Interpreter（一起来写个简单的解释器）
1626
程序之美
PSR-7: HTTP message interfaces
4028
程序之美
CVE-2015-8213: Django settings leak possibility in date template filter
1460
漏洞分析
拆分密码
1452
Web安全
从反序列化到命令执行 - Java 中的 POP 执行链
1597
Web安全
50 shades of waf @ XSS bypasses of Barracuda & Sucuri
1323
前端安全
通过 Twitter 的 Bug 绕过 CSP，泄露 CSRF Token
3575
前端安全
[三个白帽] 小挑战 题解。（by ′ 雨。）
1638
CTF
[三个白帽] 白盒审计writeup（by L.N）
1524
CTF
Composer自动加载的原理
1425
程序之美
从异常挖掘到CC攻击地下黑客团伙
1478
运维与服务安全
字符串，那些你不知道的事
1643
程序之美
请别揣着明白装糊涂 — 关于360手机助手回应虫洞漏洞“Dimension Door（异次元之门）”的回应
1517
Android
#87040 Twitter XSS on OAuth authorize/authenticate endpoint
1466
前端安全