| 2019-02-11 | A collection of pentest and development tips | ourren | 2418 | |
| 2019-02-06 | PoCBox - 漏洞测试验证辅助平台 | ourren | 7053 | |
| 2019-02-02 | 渗透利器Cobalt Strike - 第1篇 功能及使用 | ourren | 3476 | |
| 2019-02-02 | 2018年初整理的一些内网渗透TIPS | ourren | 3026 | |
| 2019-02-02 | 使用Aggressor脚本雕饰Cobalt Strike | ourren | 4082 | |
| 2019-02-01 | 内网渗透知识基础及流程 | ourren | 2800 | |
| 2019-02-01 | SEACMS 8.9版本-从变量覆盖到变量覆盖的SQL注入漏洞 | BaCde | 2101 | |
| 2019-02-01 | 2019年针对API安全的4点建议 | mimblewimble | 2041 | |
| 2019-01-31 | lavarel框架配置不当导致敏感数据泄露 | BaCde | 2371 | |
| 2019-01-30 | Kunpeng：一款开源的跨语言漏洞POC框架 | ourren | 8149 | |
| 2019-01-30 | 如何利用2FA实现无密码控制他人帐户（影响Google, Microsoft, Instagram, Cloudflare） | BaCde | 2618 | |
| 2019-01-30 | XXE on https://duckduckgo.com | mimblewimble | 5799 | |
| 2019-01-29 | Defeating Flask’s Session Management | mimblewimble | 37536 | |
