链接列表 投稿链接
RSS订阅
做了PDO 预处理就安全了吗？来看看一种全新 SQL 注入技术
9700
Web安全
搜狗输入法云控下发模块，“暗中”篡改浏览器配置
9792
木马与病毒
软件安全
Tomcat 通用回显初见到全版本适配
13434
Web安全
Spring原生利用链(Bypass JDK Module Check)
12946
Web安全
The Art of PHP - My CTF Journey and Untold Stories!
12275
Web安全
HTTP/1.1 must die: the desync endgame
12341
Web安全
Tomcat 通用回显初见到全版本适配
13455
Web安全
1Panel 面板 RCE 任意命令执行
14584
漏洞分析
【工具】Jar Analyzer：实战Jar包审计利器
11962
工具使用
去哪儿网白盒漏洞 AI 运营实践
9248
数据分析与人工智能
企业安全
XBOW – Another Byte Bites the Dust - How XBOW Turned a Blind SSRF into a File Reading Oracle
7785
软件安全
SRC 视角下：渗透测试中的逻辑漏洞思路博弈
7511
Web安全
企业SRC支付漏洞&EDUSRC&众测挖掘思路技巧操作分享
16649
Web安全
企业安全
Weaponized VSCode：基于笔记驱动的 VSCode 辅助渗透测试项目
6124
红蓝对抗
工具使用
红队利用 VSCode 扩展插件实现钓鱼功能
6575
红蓝对抗
工具使用