[原创]Java TemplatesImpl的深度利用技巧

[原创]Java LazyMap的深度利用技巧

[原创]Java反序列化链CommonsCollections的绕过技巧

[原创]Java代码审计的手法和高级审计工具链

[原创]Java代码审计的技巧

[原创]【银行逆向百例】13小程序逆向之自动化反编译 云数据库获取密钥

[推荐]什么是反向代理？它能解决什么问题？

[原创]Solar勒索软件威胁态势与防护实践年度报告(2025) -章节二

[原创]时隔多年，公共 Wi-Fi 还安全吗？

[求助]某红书RPA自动化的风控点是什么？

[原创]基于图书管理系统的漏洞复现与代码审计（一）SQL注入与水平越权

[求助]CTF题目 极端情况下如何绕过并执行XSS语句

[原创][推荐]为什么 Twised 要升级 IR

[分享]一些安全类网站（不定期更新）

[求助]求web安全入门老师

[原创]dwva靶场-- xss

[原创]dwva靶场-- sql注入

[原创]dwva靶场-- csrf

[原创]HTB Principal渗透测试题目 writeup

[求助]web在进行信息收集时，识别操作系统这一步，有什么用？

[原创]Solar勒索软件威胁态势与防护实践年度报告(2025) 章节一

[分享]学习篇之web安全与基础