backcover7

评论了 Xstream最新反序列化poc执行报错问题

hmmm，我之前的一篇文章提到这个了。。 https://xz.aliyun.com/t/10360#toc-1

发布了文章 Xstream反序列化分析（CVE-2021-39149）

发布了文章 D-Link路由器前台命令执行漏洞

发布了文章 Jenkins groovy scripts for read teamers and penetration testers

发布了文章 Stealing JWTs in localStorage via XSS

发布了文章 H1-4420: From Quiz to Admin - Chaining Two 0-Days to Compromise An Uber Wordpress

发布了文章 An Accidental SSRF Honeypot in Google Calendar

发布了文章 Reflected XSS in Amazon India

发布了文章 Remote Code Execution for Java Developers

评论了 通过基于时间的侧信道攻击识别WAF规则

@jzwxZZZ 不好意思，投稿的时候的写少了，原文链接为：https://medium.com/@0xInfection/fingerprinting-waf-rules-via-timing-ba…

发布了文章 Asset Enumeration: Expanding a Target's Attack Surface

发布了文章 站点跳转功能测试Cheatsheet

发布了文章 绕过SSRF包含

发布了文章 绕过CSRF防御

发布了文章 通过基于时间的侧信道攻击识别WAF规则

发布了文章 DNS安全皮毛（二）

发布了文章 DNS安全皮毛（一）

发布了文章 http代理攻击威胁分析