链接列表 投稿链接
RSS订阅
The Art of PHP - My CTF Journey and Untold Stories!
622
Web安全
HTTP/1.1 must die: the desync endgame
681
Web安全
Tomcat 通用回显初见到全版本适配
2449
Web安全
1Panel 面板 RCE 任意命令执行
2310
漏洞分析
【工具】Jar Analyzer：实战Jar包审计利器
2837
工具使用
去哪儿网白盒漏洞 AI 运营实践
2477
数据分析与人工智能
企业安全
XBOW – Another Byte Bites the Dust - How XBOW Turned a Blind SSRF into a File Reading Oracle
2449
软件安全
SRC 视角下：渗透测试中的逻辑漏洞思路博弈
2620
Web安全
企业SRC支付漏洞&EDUSRC&众测挖掘思路技巧操作分享
8060
Web安全
企业安全
Weaponized VSCode：基于笔记驱动的 VSCode 辅助渗透测试项目
2858
红蓝对抗
工具使用
红队利用 VSCode 扩展插件实现钓鱼功能
3463
红蓝对抗
工具使用
The Guest Who Could: Exploiting LPE in VMWare Tools
3440
Exploit
软件安全
Daemon Ex Plist: LPE via MacOS Daemons
2998
软件安全
漏洞分析
MCP特性及攻击面
4911
Web安全
运维与服务安全
从零掌握java内存马大全（基于LearnJavaMemshellFromZero复现重组）
7999
Web安全