最近好像又有人 Github 被封，每隔一段时间就有。分享下我自己的经历吧，好几年以前了，也许还是有点参考价值…

本文发表于跳跳糖，转载请联系对方。 这周三在『代码审计知识星球』中发了一段代码，用户可以控制环境变量，但后面没…

昨天关注到了GoAhead的环境变量注入漏洞，主要是下面这两篇文章： PBCTF 2021 – R…

这篇文章是出中国记的下半部分。 继续插播广告：我们团队（Shopee Security Team）正在大力招聘…

最近爆发的Log4j代码执行漏洞 CVE-2021-44228，不光在安全圈引起了轩然大波，整个互联网行业都有…

插个小广告：我们团队（Shopee Security Team）正在大力招聘，相关介绍和岗位JD见这里：htt…

本文首发在跳跳糖社区。 2018年『代码审计』星球举办的Code-Breaking Puzzles非常成功，后…

周五晚上开始学习Apache HTTP Server（后文简称为Apache）mod_proxy的SSRF漏洞…

😋11月14日我发了一条朋友圈，收获了我微信中迄今为止最多的赞和评论——是的，我搬到新加坡来了，准备在这个陌生…

2018年『代码审计』星球举办的Code-Breaking Puzzles非常成功，后面我就一直想再做一次类似…