| 2018-12-18 | 从Self-XSS到一个有趣的存储XSS | BaCde | 1571 | |
| 2018-12-17 | 如何利用Web应用的文件下载漏洞偷取NTLMv2哈希 | BaCde | 1677 | |
| 2018-12-15 | phpMyAdmin 4.8.0~4.8.3 Transformation 任意文件包含漏洞 | ambulong | 8040 | |
| 2018-12-15 | Exploiting XXE with local DTD files | dpzxpz | 2478 | |
| 2018-12-15 | phpMyAdmin LOAD DATA INFILE 任意文件读取漏洞 | ambulong | 8875 | |
| 2018-12-13 | 高级JavaScript注入技术 | ourren | 2155 | |
| 2018-12-13 | 我的3个Google漏洞赏金报告分享 | BaCde | 2066 | |
| 2018-12-13 | tp5-getshell.py：thinkphp5 rce漏洞检测工具 | LSA | 10903 | |
| 2018-12-12 | ThinkPHP5远程代码执行漏洞，影响至少21套通用系统 | BaCde | 2622 | |
| 2018-12-12 | Java反序列化漏洞辅助工具之gadgetinspector | 4sec | 8109 | |
| 2018-12-11 | 如何利用imap绕过PHP中的disable_functions（CVE-2018-19518） | BaCde | 2841 | |
| 2018-12-11 | ThinkPHP 5.x (v5.0.23及v5.1.31以下版本) 远程命令执行漏洞利用 | ambulong | 13321 | |
| 2018-12-08 | 输入长度受限情况下的 XSS 攻击 | ourren | 2527 | |
