mss****

发布了文章 LEXSS: 绕过词法解析过程中的安全机制

发布了文章 当HTTP OOB失败时，如何通过XXE泄露本地文件

发布了文章 详解CVE-2021-27927漏洞：从CSRF到RCE

发布了文章 深入分析VMware vCenter远程代码执行漏洞

发布了文章 深入考察PHP恶意软件中基于空白符的隐身术

发布了文章 A Glossary of Blind SSRF Chains

发布了文章 深入分析施耐德工控软件代码执行漏洞

发布了文章 Offensive Lateral Movement（下）

发布了文章 Exploiting CORS misconfigurations for Bitcoins and bounties

发布了文章 Offensive Lateral Movement（上）

发布了文章 挖洞经济学

发布了文章 深入探讨Handlebars 4.1.2之命令执行漏洞

发布了文章 利用USB外设实现命令注入

发布了文章 Cookie worth a fortune

发布了文章 SSRF in the Wild: A totally unscientific analysis of those SSRFs found in the wild

发布了文章 CVE-2019-12527: Squid 远程命令执行漏洞

发布了文章 深入分析QEMU虚拟机逃逸漏洞

发布了文章 Just-in-time Compiler in JavaScriptCore - browser 0x03

发布了文章 The fakeobj() Primitive: Turning an Address Leak into a Memory Corruption - browser 0x05

发布了文章 WebKit RegExp Exploit addrof() walk-through - browser 0x04