SAUCERMAN

Writing

2020-05-27
加载混淆的shellcode实现静态免杀
2020-04-16
常见未授权弱口令组件总结
2020-03-29
邮件伪造原理和实践
2020-03-26
windows密码的抓取和利用
2020-02-26
分析调试apache shiro反序列化漏洞(CVE-2016-4437)
2020-02-04
csrf中的一些小tricks
2019-12-30
2019年终总结
2019-12-18
Spell: Streaming Parsing of System ...
2019-11-17
对jwt的安全测试方式总结
2019-11-02
HTTP request smuggling
2019-10-31
记一次Zip Slip任意文件写漏洞
2019-10-09
Joomla 3.4.6-RCE复现
2019-09-29
fastjson漏洞复现
2019-09-19
CORS介绍及其漏洞检测
2019-09-17
Discuz!ML V3.X 代码注入复现

Projects

批量POC检测工具: 基于python3的POC批量检测框架
网站url爬取: 递归爬取网站中的url链接
其他小脚本: 渗透测试中用到的小脚本合集
博客系统: 基于python-flask开发的简易博客
微博爬虫: 微博个人微博和热点内容爬取与分析