SAUCERMAN

Writing

2019-11-17
对jwt的安全测试方式总结
2019-11-02
HTTP request smuggling
2019-10-31
记一次Zip Slip任意文件写漏洞
2019-10-09
Joomla 3.4.6-RCE复现
2019-09-29
fastjson漏洞复现
2019-09-19
CORS介绍及其漏洞检测
2019-09-17
Discuz!ML V3.X 代码注入复现
2019-09-16
jsonp介绍及其安全风险
2019-09-13
此内容被密码保护
2019-08-20
2019强网杯"随便注"学习
2019-08-12
一次python内存调优经历
2019-07-26
redis未授权漏洞利用
2019-07-21
攻击PHP-FPM 实现Bypass Disable Functions
2019-07-12
端口转发和网络代理相关工具总结
2019-07-08
关于php弱类型的小总结

Projects

批量POC检测工具: 基于python3的POC批量检测框架
网站url爬取: 递归爬取网站中的url链接
其他小脚本: 渗透测试中用到的小脚本合集
博客系统: 基于python-flask开发的简易博客
微博爬虫: 微博个人微博和热点内容爬取与分析