停云落月

点赞了 基于tomcat的内存 Webshell 无文件攻击技术

评论了 Gitlab远程代码执行漏洞

GitLab Import 是关键

点赞了 Gitlab远程代码执行漏洞

点赞了 Web安全研究人员是如何炼成的？

点赞了 RCTF 2018 Writeup — De1ta

点赞了 谈escapeshellarg绕过与参数注入漏洞

点赞了 Z-Blog两处Getshell分析(附EXP)(CVE-2018-8893、CVE-2018-9169、CVE-2018-9153)

评论了 defineClass在java反序列化当中的利用

难得看到广告写在 0x005 目录的作者了

评论了 Host-header-injection

CRLF

评论了 PHP trick（代码审计关注点）

@FortuneC00kie 恩，这道题不能传弱类型的值，必须md5值完全相等的两个变量值，而且类型一样

评论了 PHP trick（代码审计关注点）

@ FortuneC00kie 必须返回值 和 类型相等 $a === $b Identical TRUE if $a is equal to $b, and they are of the same…

评论了 PHP trick（代码审计关注点）

今天遇到有人提到的一个PWN题目 if((string)$_POST['param1']!==(string)$_POST['param2'] && md5($_POST['param…

点赞了 JbossMiner 挖矿蠕虫分析

发布了文章 Chrome Headless 爬虫从入门到实践

点赞了 【漏洞复现】Flash 0day漏洞复现（CVE-2018-4878）

点赞了 安卓证书锁定解除的工具

发布了文章 众测工具百宝箱

点赞了 Electron 自定义协议命令注入（CVE-2018-1000006）分析和 Url Scheme 安全考古

发布了文章 Web Hacking 101 中文版

点赞了 Apache Batik XXE—【CVE-2017-5662】