除了之前MK发布的一个bypass方法外（https://twitter.com/avlidienbrunn/…
一年一度的python小程序编写系列之——断点续传下载软件。 一、HTTP断点续传原理 其实HTTP断点续传原…
这是我发在乌云drops的一篇文章：http://drops.wooyun.org/papers/5040。 …
前两天和izy一起研究了一个他发现的新浪微博XSS，触发位置在微博ipad版中。 Izy发现，当我们通过第三方…
我发在安全脉搏的一篇文章，废话有点多见谅：http://www.secpulse.com/archives/5…
看到360官微在微博上说了， http://www.jiathis.com/code/swf/m.swf 存在…
这是我根据Tod Beardsley在metsaploit上发表的一篇文章，翻译+测试完成的分析，因为最近在研…
当初选择ngx_lua_waf作为自己的WAF，主要原因就是因为其可扩展性与性能上有一个很好的平衡。 lua语…
前言：那天我正在开发网站最关键的部分——XSS过滤器，女神突然来电话说：“那东西好难呀，别开发了，来我家玩吧！…
最近一直没什么好文章，只有闲下来挖了几个洞。一般挖洞的时候就没法发文章，因为自己提交上去的洞在公开前是不能泄露…
