腾讯已经修复了，所以我发出来，贵在挖掘与分析过程。 可盗取skey与uin全浏览器通用不会被拦截。 挖掘fla…

Tornado模板引擎一直有一个坑，有时候你可能觉得并不影响正常使用，但强迫症就是受不了：模板会去掉每行前后的…

收假啦，收假啦，一篇文首发drops：http://drops.wooyun.org/tips/4482 今天…

这是我之前提交到新浪应急响应中心的漏洞，因为我看到新浪已经修复了，所以发出来。 最近一直在研究一些flash，…

很长一段时间我、以及很多同学认为“mysql limit后的注入点”是没办法解决的难题，但这次真的被解决了。我…

这是前段时间发现的一个漏洞，可能又让一些人深恶痛绝了，见谅。自从当年自己那个gnuboard getshell…

除了之前MK发布的一个bypass方法外（https://twitter.com/avlidienbrunn/…

一年一度的python小程序编写系列之——断点续传下载软件。 一、HTTP断点续传原理 其实HTTP断点续传原…

这是我发在乌云drops的一篇文章：http://drops.wooyun.org/papers/5040。 …

前两天和izy一起研究了一个他发现的新浪微博XSS，触发位置在微博ipad版中。 Izy发现，当我们通过第三方…