Xstream反序列化分析（CVE-2021-39149）

backcover7 / WEB安全 / 2021-10-15

D-Link路由器前台命令执行漏洞

backcover7 / 漏洞分析 / 2019-10-12

Jenkins groovy scripts for read teamers and penetration testers

backcover7 / WEB安全 / 2019-09-22

Stealing JWTs in localStorage via XSS

backcover7 / 渗透测试 / 2019-09-20

H1-4420: From Quiz to Admin - Chaining Two 0-Days to Comprom...

backcover7 / 渗透测试 / 2019-09-18

An Accidental SSRF Honeypot in Google Calendar

backcover7 / 渗透测试 / 2019-09-17

Reflected XSS in Amazon India

backcover7 / 渗透测试 / 2019-09-16

Remote Code Execution for Java Developers

backcover7 / WEB安全 / 2019-09-15

Asset Enumeration: Expanding a Target's Attack Surface

backcover7 / 渗透测试 / 2019-09-10

站点跳转功能测试Cheatsheet

backcover7 / WEB安全 / 2019-09-09

绕过SSRF包含

backcover7 / WEB安全 / 2019-09-06

绕过CSRF防御

backcover7 / WEB安全 / 2019-09-05

通过基于时间的侧信道攻击识别WAF规则

backcover7 / WEB安全 / 2019-09-04

DNS安全皮毛（二）

backcover7 / WEB安全 / 2019-08-30

DNS安全皮毛（一）

backcover7 / WEB安全 / 2019-08-17

http代理攻击威胁分析

backcover7 / WEB安全 / 2018-11-10