| 2016-12-21 | MongoDB安全 – PHP注入攻击 | re4lity | 3103 | |
| 2016-12-21 | A collection of JavaScript engine CVEs with PoCs | BaCde | 2452 | |
| 2016-12-21 | Learning From A Year of Security Breaches – Starting Up Security | BaCde | 1635 | |
| 2016-12-20 | BurpSuite插件分享：基于Python的Web应用Fuzzing插件PyJFuzz | re4lity | 2981 | |
| 2016-12-20 | Oracle酒店管理平台的远程命令执行和持卡人数据泄漏漏洞分析（CVE-2016-5663/4/5） | re4lity | 2153 | |
| 2016-12-19 | 浅谈Web安全验证码 | ourren | 2638 | |
| 2016-12-19 | 秒爆十万字典：奇葩技巧快速枚举“一句话后门”密码 | ourren | 2553 | |
| 2016-12-19 | Mimikatz Delivery via ClickOnce with URL Parameters | ourren | 2489 | |
| 2016-12-18 | Paper/富文本存储型XSS的模糊测试之道 | ourren | 2684 | |
| 2016-12-16 | Flask框架注入科普 | re4lity | 2771 | |
| 2016-12-16 | Cracking Magento passwords for $1 | ourren | 1741 | |
| 2016-12-16 | AddThis Widget 调用 PostMessage API 导致上百万网站存在 XSS 漏洞 | re4lity | 5966 | |
| 2016-12-15 | Bruteforcer：分布式多线程破解RAR文件密码（附工具下载） | ourren | 3282 | |
