hackrf GPS欺骗
hackrf GPS欺骗
CVE-2020-0688_微软EXCHANGE服务的远程代码执行漏洞复现
CVE-2020-0688_微软EXCHANGE服务的远程代码执行漏洞复现
SMB远程代码执行漏洞（CVE-2020-0796）分析、验证及加固
SMB远程代码执行漏洞（CVE-2020-0796）分析、验证及加固
如何控制数十万台中华电信Modem
针对Modem的漏洞攻击
Ghostcat Tomcat Ajp漏洞复现（CVE-2020-1938）
Ghostcat Tomcat Ajp漏洞复现（CVE-2020-1938）
Fortigate SSL VPN漏洞分析
Fortigate SSL VPN漏洞分析
Scanner Routerhunter，路由器漏洞扫描器
能够自动化在互联网大范围搜索包含漏洞的路由，进行测试、进一步确认这些漏洞问题。
XXE漏洞原理及利用
XXE（外部实体注入）是XML注入的一种，普通的XML注入利用面比较狭窄，如果有的话也是逻辑类漏洞。XXE扩大了攻击面。
webgoat http 响应拆分攻击
正常输入的请求中加入恶意代码，控制HTTP响应header中的字符（Location，Set-Cookie），注入一个 %0d%0a，可以控制首部，注入两个%0d%0a，可以控制主体， 浏览器就是根据这两个CRLF来取出HTTP 内容并显示出来。
DOS+DNS放大攻击工具编写
发送大量的数据包消耗目标主机资源，使其无法正常工作。