| 2021-11-24 | Apache APISIX uri-blocker 场景绕过之一：$request_uri | ph0en1xer | 1822 | |
| 2021-09-14 | URL FIlter 绕过 - Python 之 Django | ph0en1xer | 1966 | |
| 2021-09-13 | Squid 场景绕过之一: URN bypass ACL | ph0en1xer | 1687 | |
| 2021-09-09 | HAProxy 场景绕过之一: CVE-2021-40346 | ph0en1xer | 2507 | |
| 2021-09-07 | URL FIlter 绕过 - Python 之 Flask | ph0en1xer | 1769 | |
| 2021-09-02 | Nginx 场景绕过之二：斜杠(trailing slash) 与 编码 | ph0en1xer | 2257 | |
| 2021-08-29 | Nginx 场景绕过之一: URL white spaces + Gunicorn | ph0en1xer | 3119 | |
| 2019-01-14 | ThinkPHP 5.0.0~5.0.23 RCE 漏洞分析 | ph0en1xer | 2833 | |
| 2019-01-14 | SSRF-服务器端请求伪造(类型和利用方法)第1部分 | ph0en1xer | 2062 | |
| 2018-12-27 | empirecms最新版(v7.5)后台多处getshell分析 | ph0en1xer | 1745 | |
| 2018-12-27 | 利用Web应用中隐藏的文件夹和文件获取敏感信息 | ph0en1xer | 1866 | |
| 2018-12-27 | Übersicht的远程命令执行漏洞和能接管Spotify的漏洞--关于本地web服务的安全 | ph0en1xer | 1884 | |
| 2018-12-27 | XIAO CMS审计 | ph0en1xer | 1685 | |
