离别歌

• 01 Nov 2021 Docker PHP裸文件本地包含综述
• 18 Oct 2021 Apache mod_proxy SSRF（CVE-2021-40438）的一点分析和延伸
• 30 Aug 2021 CVE-2021-39165: 从一个Laravel SQL注入漏洞开始的Bug Bounty之旅
• 06 Aug 2021 一次对 Tui Editor XSS 的挖掘与分析
• 04 May 2021 JavaScript逆向调试记 —— defcon threefactooorx writeup
• 19 Apr 2021 CommonsBeanutils与无commons-collections的Shiro反序列化利用
• 30 Jan 2021 CVE-2021-21287: 容器与云的碰撞——一次对MinIO的测试
• 26 Oct 2020 BCEL ClassLoader去哪了
• 24 Jul 2020 手工编写简化版CommonsCollections6，带你实现Java8全版本反序列化利用
• 12 Mar 2020 经典写配置漏洞与几种变形
• 19 Feb 2020 谈一谈Linux与suid提权
• 18 Dec 2019 PHP动态特性的捕捉与逃逸
• 14 Oct 2019 Java安全漫谈 - 06.RMI篇(3)
• 18 Sep 2019 攻击Scrapyd爬虫
• 02 Aug 2019 Django JSONField SQL注入漏洞（CVE-2019-14234）分析与影响