rickgray.me

Find me on , and .

• 2018-05-17
  以太坊智能合约安全入门了解一下（上）
• 2016-09-22
  漏洞组合拳 - 攻击分布式节点
• 2016-08-19
  BlackHat 2016 回顾之 JNDI 注入简单解析
• 2016-06-01
  漏洞检测的那些事儿 - 从理论到实战
• 2016-05-06
  Struts2 历史 RCE 漏洞回顾不完全系列
• 2016-04-08
  定时炸弹 - MQ 代理中危险的序列化数据
• 2016-03-09
  PyYAML 对象类型解析导致的命令执行问题
• 2016-02-24
  利用 Python 特性在 Jinja2 模板中执行任意代码
• 2015-11-25
  从反序列化到命令执行 - Java 中的 POP 执行链
• 2015-11-06
  unserialize() 实战之 vBulletin 5.x.x 远程代码执行