链接列表 投稿链接
RSS订阅
谈谈Django的RCE
3319
Web安全
SaltStack未授权访问及命令执行漏洞分析（CVE-2020-16846/25592）
4492
漏洞分析
从小程序到服务器Shell
3973
红蓝对抗
渗透测试中python审计0day组合拳
4081
红蓝对抗
How to get root on Ubuntu 20.04 by pretending nobody’s /home
3195
软件安全
从蜜罐上线到1day发现
3585
Web安全
Facebook DOM Based XSS using postMessage
3057
Web安全
隐秘的角落——基于某款游戏利用的反射攻击分析
4005
软件安全
案例分享：Location 302跳转 + CRLF 场景下如何构造XSS
3720
前端安全
云上渗透-RDS数据库攻防
4696
红蓝对抗
OpenRASP 两次绕过
3340
Web安全
Chrome 恶意拓展 ModHeader 分析笔记
4124
Web安全
认识 WebAuthn
3329
Web安全
MSSQL 利用 CLR 技术执行系统命令
4858
红蓝对抗
2020年全球联网数据库风险分析报告
3916
运维与服务安全