去哪儿网安全招聘：反入侵运营专家

全国攻防演习的防守体系建设

作为攻防演习防守方的一些思考和经验。

WebPocket渗透测试辅助框架

WebPocket 是一个轻量级渗透测试辅助框架，使用Python3.7构建。

Typecho install.php 后门分析

一不小心，博客就被黑了呢……

T00LS帖子正文XSS

学了这么多年黑客，终于黑了一次黑客了，感觉人生都圆满了呢~~

我们是如何发现并利用math.js中的远程代码执行漏洞的

快看~~ js也能报洞了~~

打开这个word，你的电脑就是我的了（CVE-2017-0199）

这word有毒~

跨浏览器本地文件泄露漏洞

震惊！原来上传文件夹功能还可以这么玩……

iframe用法系列（一）：定义及同源策略篇

iframe太麻烦了，记录一下，以后用可以直接粘贴了~

PHPCMS最新版任意文件上传漏洞分析

潜伏了一年多的漏洞终于被大佬爆出来了~

XML实体注入漏洞攻与防

老司机带你学 XML实体注入的几种姿势~

技术支持的诈骗被滥用后，Google想要更改JavaScript弹出窗口

所以以后要用console.log()?

Chrome又种草——网格布局来了

flex-box还没用6，css grid布局又来了~前端的你们怕不怕？

面向复杂人物性格特征的催更设计与实现

说人话，分享一下催更两周的经验……

放大招了 | Everyfont--在线压缩中文字体

可以在网页中优雅的引入各种好看的字体啦~

浅谈Discuz插件代码安全（内附0day）

​千里之堤，溃于蚁穴。插件的安全也不能忽视，掏出0day就是一把梭。

藏在照片里的小秘密—Exif元数据

“诶？这张照片是谁手机拍的？”“我的啊” “骗人！这张照片里元数据记录的厂商和你现在这个不一样！是不是隔壁小妖精的？” “是用她手机拍的，听我解释啊~“