[翻译]Heap Feng Shui in JavaScript

[原创]CVE-2017-7269 IIS6.0远程代码执行漏洞分析及Exploit

[求助] ASX to MP3 Converter 3.0.0.7 哪里都下不到。

[分享]Google 公开的用于 Fuzz 的测试样本集

[求助]如何判断一个Linux可执行程序是否添加了ASLR保护？？

[下载]SMAP - 一款 shellcode 分析工具

[求助]怎么给elf文件打补丁，补漏洞

[分享]linux exploit开发之完全绕过RELRO && NX bit && ASLR

[求助]如何定位溢出点

[求助]求解linux保护机制FORTIFY

[翻译]滥用GDI对象的ring0原语革命

[原创]再谈CVE-2017-7047 Triple_Fetch和iOS 10.3.2沙盒逃逸

[求助]萌新测试反汇编代码，有个问题请教各位大佬

[求助]zeroday.pediy.com打不开了？

[翻译]Firefox UAF漏洞利用——基于shared array buffers

[原创]WindowsXPSp3_AFD.sys_本地拒绝服务漏洞的挖掘过程 2

[求助]漏洞战争 CVE-2010-2883调试分析时中途退出

[原创]【暴雷漏洞】CVE-2012-1889个人漏洞分析报告

[下载]使用不同的 Fuzz 工具实现加密软件的自动化测试

[翻译]MS11-002 Pwn2Own 堆溢出

[分享] IE 11 CVE-2017-0037/0059 从 CVE 到 Exploit

[转帖]SSRF 利用的新角度 - 攻击流行编程语言的 URL Parsers

[求助]<Hacking - The Art Of Exploitation>中的栈溢出例子不能得到期望的效果

[转帖]潜伏 11 年之久，Linux 惊现高危内核漏洞 "Phoenix Talon"

[原创]PHP 7 漏洞挖掘系列之二：Heap-based integer overflow