| 2018-07-27 | PHP-Audit-Labs题解之Day1-4 | ph0en1xer | 3363 | |
| 2018-07-27 | 首个Spark REST API未授权漏洞利用分析 | ph0en1xer | 9590 | |
| 2018-07-27 | 从Chrome源码看JavaScript的执行（下） | ph0en1xer | 1866 | |
| 2018-07-26 | Jenkins 任意文件读取漏洞复现与分析-CVE-2018-1999002 | ph0en1xer | 11294 | |
| 2018-07-25 | Android逆向工具：非通常方法 | ph0en1xer | 2432 | |
| 2018-07-25 | 从Chrome源码看JavaScript的执行（上） | ph0en1xer | 2660 | |
| 2018-06-02 | RCE with Git submodule分析-CVE-2018-11235 | ph0en1xer | 2837 | |
| 2018-05-22 | RCTF 2018 Writeup —— De1ta | ph0en1xer | 8609 | |
| 2018-05-12 | Unsafe Unzip with spring-integration-zip 分析-CVE-2018-1261 | ph0en1xer | 2371 | |
| 2018-05-11 | RCE with spring-security-oauth2 分析-CVE-2018-1260 | ph0en1xer | 7981 | |
| 2018-05-07 | struts2 命令/代码执行漏洞分析系列 S2-003和S3-005 | ph0en1xer | 3991 | |
| 2018-05-01 | GitList-0-6-Unauthenticated-RCE-分析 | ph0en1xer | 2025 | |
| 2018-04-12 | Spring Data Commons Remote Code Execution 分析-CVE-2018-1273 | ph0en1xer | 8042 | |
