首发drops：http://drops.wooyun.org/tips/3978 。 近期由于在开发自己的w…

首发360播报：http://bobao.360.cn/learning/detail/113.html 最近…

这是前段时间写的代码了（http://www.weibo.com/1074745063/ByAPqj7s0），…

近来创业虽然辛苦，但在写创业项目代码的时候还能发现几个0day，也是一件乐事。 不过时间也仅允许我找到漏洞并提…

腾讯已经修复了，所以我发出来，贵在挖掘与分析过程。 可盗取skey与uin全浏览器通用不会被拦截。 挖掘fla…

Tornado模板引擎一直有一个坑，有时候你可能觉得并不影响正常使用，但强迫症就是受不了：模板会去掉每行前后的…

收假啦，收假啦，一篇文首发drops：http://drops.wooyun.org/tips/4482 今天…

这是我之前提交到新浪应急响应中心的漏洞，因为我看到新浪已经修复了，所以发出来。 最近一直在研究一些flash，…

很长一段时间我、以及很多同学认为“mysql limit后的注入点”是没办法解决的难题，但这次真的被解决了。我…

这是前段时间发现的一个漏洞，可能又让一些人深恶痛绝了，见谅。自从当年自己那个gnuboard getshell…