| 2018-07-27 | PHP-Audit-Labs题解之Day1-4 | ph0en1xer | 3461 | |
| 2018-07-27 | 首个Spark REST API未授权漏洞利用分析 | ph0en1xer | 9881 | |
| 2018-07-27 | 从Chrome源码看JavaScript的执行（下） | ph0en1xer | 1901 | |
| 2018-07-26 | Jenkins 任意文件读取漏洞复现与分析-CVE-2018-1999002 | ph0en1xer | 11961 | |
| 2018-07-25 | Android逆向工具：非通常方法 | ph0en1xer | 2503 | |
| 2018-07-25 | 从Chrome源码看JavaScript的执行（上） | ph0en1xer | 2736 | |
| 2018-06-02 | RCE with Git submodule分析-CVE-2018-11235 | ph0en1xer | 2876 | |
| 2018-05-22 | RCTF 2018 Writeup —— De1ta | ph0en1xer | 9220 | |
| 2018-05-12 | Unsafe Unzip with spring-integration-zip 分析-CVE-2018-1261 | ph0en1xer | 2413 | |
| 2018-05-11 | RCE with spring-security-oauth2 分析-CVE-2018-1260 | ph0en1xer | 8262 | |
| 2018-05-07 | struts2 命令/代码执行漏洞分析系列 S2-003和S3-005 | ph0en1xer | 4025 | |
| 2018-05-01 | GitList-0-6-Unauthenticated-RCE-分析 | ph0en1xer | 2068 | |
| 2018-04-12 | Spring Data Commons Remote Code Execution 分析-CVE-2018-1273 | ph0en1xer | 8678 | |
