Ꭰ

评论了 Redis和SSRF

z师傅好

评论了 Burp 1.727 Unlimitedre By:F

感谢冰总分享。 。- 用了一阵子，突然再也打不开了。。。。

评论了 【原创】Pwnhub会员日一题引发的思考

伪随机数安全。这次lctf的萌萌哒报名系统http://123.206.120.239/ 源码有个str_shuffle，如果用竞猜破解思路去解的话，那是完全靠运气的么？因为在解的同时有其他人也在访问…

发布了文章 【译】不合理的使用OAuth，导致账号被分分钟登录

发布了文章 【译】XSLT attack

发布了文章 【译】攻击SQL Server的CLR库

发布了文章 使用QL去发现Apache Struts的远程代码执行漏洞（CVE-2017-9805)

发布了文章 【译】要么保证你的JENKINS绝对安全，要么就受黑客威胁

评论了 【译】打破热点：剑指HTTP隐藏的攻击面

以读者的阅读感受为第一要义，难道不是这样的？

评论了 【译】打破热点：剑指HTTP隐藏的攻击面

翻译的很渣，讲真网上有篇比我翻译的好。

发布了文章 【译】打破热点：剑指HTTP隐藏的攻击面

评论了 从无到有通过ISO27001认证-建设篇

感谢分享。最近一年的工作感觉都是治标不治本的在干着，没什么太大意义。看到楼主发的文章，感觉这才是治本之道啊。

评论了 云悉指纹 - 可能是目前为止最用心的cms指纹识别

所以我赶上了20L了么？

评论了 狗汪汪玩转嵌入式——I2C 协议分析

帅帅帅帅！

评论了 【译】Active Directory中获取域管理员权限的攻击方法

大佬，原文呢？

评论了 【译】黑夜的猎杀-盲打XXE

.....赶紧上新版本！

评论了 Pycmd加密隐形木马

谢分享，以后试试

评论了 【译】黑夜的猎杀-盲打XXE

https://blog.zsec.uk/blind-xxe-learning/

评论了 【译】Php通用gadget工具包：黑夜中反序列化利器

有成功demo或者url么，来一发可好？

评论了 【译】Php通用gadget工具包：黑夜中反序列化利器

。-，一脸懵逼.gif。看样子是老司机一枚