| 2017-01-08 | 持久化 XSS：被 ServiceWorkers 支配的恐惧 | re4lity | 2436 | |
| 2017-01-07 | Python 格式化字符串漏洞（Django为例） | redboy | 10023 | |
| 2017-01-07 | BurpSuite插件开发Tips：请求响应参数的AES加解密 | re4lity | 6663 | |
| 2017-01-06 | SRC漏洞挖掘小见解 | re4lity | 3287 | |
| 2017-01-06 | 美团点评数据库中间件DBProxy开源 | ourren | 2879 | |
| 2017-01-06 | dedeCMS友情链接getshell漏洞分析 | fresh | 8714 | |
| 2017-01-06 | Data Retrieval over DNS in SQL Injection Attacks | webs3c | 6310 | |
| 2017-01-06 | SQLMap Tamper Scripts Update ~ ForkBombers | 504 | 2702 | |
| 2017-01-06 | Exploiting difficult SQL injection vulnerabilities using sqlmap: Part 1 | 504 | 2853 | |
| 2017-01-06 | SSRF漏洞的挖掘经验 | quantumsec | 10527 | |
| 2017-01-05 | 通过Burp Collaborator插件利用SQL盲注 | re4lity | 3461 | |
| 2017-01-05 | SQLChop - 一个新型 SQL 注入检测引擎 | 西瓜 | 12278 | |
| 2017-01-05 | 33c32016 writeup | 西瓜 | 6970 | |
