35c3ctf: Collection - 非预期解法

风吹花 / CTF / 2019-07-25

我是如何发现一个影响20个Uber子域名的XSS

风吹花 / 渗透测试 / 2019-03-18

利用Gradle Plugin通配版本进行远程代码执行

风吹花 / 漏洞分析 / 2019-03-17

组合攻击：html注入与Cookie劫持

风吹花 / 渗透测试 / 2019-03-05

渗透测试之子域名探测指南

风吹花 / 渗透测试 / 2018-12-05

探寻Flash SWF中的漏洞

风吹花 / WEB安全 / 2018-11-27

如何在math.js中进行远程代码执行&漏洞的预防性修补

风吹花 / 漏洞分析 / 2018-11-11

CVE-2018-15421溢出漏洞以及使用Hackvertor绕过WAF

风吹花 / 漏洞分析 / 2018-11-08

SSD Advisory——Symfony Framework forward()远程执行代码

风吹花 / 漏洞分析 / 2018-11-08