Aggregator

Sanic框架下原型链污染(以国赛sanic和dasctf-sanic题复现为例)

利用environ变量实现堆题打栈--以ciscn2024 ezheap为例

iofile基础结构以及stdout泄露libc在栈堆的利用原理

Nacos系列安全问题整理

House Of Rabbit原理与例题

针对Swagger接口泄露未授权访问的各种姿势

武功山杯web&misc全部题解

Jinjia2沙箱下SSTI获取属性漏洞的利用

NodeJS沙箱逃逸

记一次真实溯源案例

house of orange新理解-无idx上限检查的任意地址写任意值

ORW针对缺O、R、W情况的总结

php pwn学习

通天星CMSV6 车载定位监控平台漏洞分析及思考

关于web pwn中socket的理解

关于pwn中json的逆向

house of roman（poc以及题目详解）

Weblogic T3/IIOP反序列化漏洞CVE-2024-21181分析

程序源码保护攻防对抗录