实话说，以后不想再挖web漏洞了，也不想发这类文章，web的东西搞来搞起就是那个样…

    之前乌云上被提交的漏洞，今天突然被人发出来了，然后就各种中枪。奈何各种考试马上就来…

暑假写的文章了，最近博客没干货，发出来娱乐一下。 为了响应爱慕锅（Mramydnei）、撸大师（索马里的海贼）…

这是前段时间写的代码了（http://www.weibo.com/1074745063/ByAPqj7s0），…

近来创业虽然辛苦，但在写创业项目代码的时候还能发现几个0day，也是一件乐事。 不过时间也仅允许我找到漏洞并提…

这是我根据Tod Beardsley在metsaploit上发表的一篇文章，翻译+测试完成的分析，因为最近在研…

CVE-2015-4024漏洞，据发布时间过去了好几天，我来总结一下。 这个的DOS漏洞炒得很火，百度安全攻防…

这是我在TSRC实习期间的研究任务X号：http://security.tencent.com/index.p…

joomla漏洞出来这么久了，我也于当天在drops发表了这篇文章( http://drops.wooyun….

现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，…