| 2018-08-30 | Subdomain Takeover: Going beyond CNAME | tolive | 1775 | |
| 2018-08-30 | 组合拳出击-Self型XSS变废为宝 | ichunqiu | 2117 | |
| 2018-08-30 | 2018年 KCon 议题解读 | python动态代码审计 | ph0en1xer | 2530 | |
| 2018-08-30 | 2018年 KCon 议题解读 | 智能家居安全——身份劫持 | ph0en1xer | 2702 | |
| 2018-08-30 | Grep Extractor a Burp Extender | tolive | 2286 | |
| 2018-08-29 | web安全Wargame—Natas解题思路（1-26） | ichunqiu | 5066 | |
| 2018-08-29 | ysoserial JRMP相关模块分析（三）- exploit/JRMPClient | ph0en1xer | 2941 | |
| 2018-08-29 | 极客巅峰第二场wp | ph0en1xer | 2800 | |
| 2018-08-29 | 从编译器优化到代码执行：深入剖析VirtualBox VM 逃逸漏洞（CVE-2018-2844） | ph0en1xer | 2659 | |
| 2018-08-29 | upload-labs之pass 16详细分析 | ph0en1xer | 2223 | |
| 2018-08-28 | 动态调试|Maccms SQL 注入分析(附注入盲注脚本) | ichunqiu | 2598 | |
| 2018-08-28 | ysoserial JRMP相关模块分析（二）- payloads/JRMPClient & exploit/JRMPListener | ph0en1xer | 5486 | |
| 2018-08-28 | ysoserial JRMP相关模块分析（一）- payloads/JRMPListener | ph0en1xer | 2296 | |
