一哥新发的漏洞，还是蛮屌的： http://www.wooyun.org/bugs/wooyun-2016-0…

0x01 rand缺陷导致密钥泄露 目标： http://0dac0a717c3cf340e.jie.sang…

Python作为新一代的web开发语言，不少互联网公司内外网使用其开发站点。Python web周边还存在re…

php://filter是PHP中独有的协议，利用这个协议可以创造很多“妙用”，本文说几个有意思的点，剩下的大…

当我站在山顶上俯瞰半个鼓浪屿和整个厦门的夜空的时候，我知道此次出行的目的已经完成了，我要开始收拾行李，明天早上…

看到微博上coding发了一个文章，https://coding.net/u/tvvocold/pp/1251…

开源组件是我们大家平时开发的时候必不可少的工具，所谓『不要重复造轮子』的原因也是因为，大量封装好的组件我们在开…

今天看了 https://hackerone.com/reports/26647 有感。这个漏洞很漂亮，另外让…

0x01 SSRF漏洞常见防御手法及绕过方法 SSRF是一种常见的Web漏洞，通常存在于需要请求外部内容的逻辑…

随便写点东西吧。 Django的Class based view十分好用，也很灵活。其中DeleteView（…