而生命
这篇闲扯关于渗透，无关于零信任
利用恶意软件检测服务向服务提供商植入恶意软件2 2016-10-24 利用恶意软件检测服务向服务提供商植入恶意软件1 2016-10-24real exploit against a giant of yesterday
加密webshell流量 2016-01-22 “安全功能” 2014-07-04我们见过太多的业务逻辑被安全功能破坏的例子，也见过太多安全人员写出来的号称安全的程序连基本的业务需求都胜任不了
pentest tips 2013-06-14 一个irc bot的shell实现 2011-08-06 arpd故障一则 2011-07-24 BISCONing 2011-07-23 发现维基百科中文的一个小错误 2011-06-28 Phpspy 2011 继续身份验证绕过漏洞 2011-05-01 Phpspy 2010 身份验证绕过漏洞 2011-04-16 如何进行小范围的IP地址欺骗 2011-03-31 全能型虚拟主机 2011-02-09 校内比赛过关录像 2011-01-14 脚本攻防比赛悲剧了 2010-11-16 网络原理课上 2010-11-11 关于PHP一句话的免杀 2010-08-18