This year's posts

• 25 Jun - Inferência de Tipo é Superfície de Ataque: Quando o Runtime Decide pelo Atacante
• 10 Jun - SSRF na Prática: Quando o Servidor Faz Requisições por Você
• 01 Jun - Web Cache Deception na Prática: Quando o Cache Entrega os Dados de Outra Pessoa (PT-BR)
• 13 May - HTTP Request Smuggling: Explorando Desync entre Proxy e Backend
• 07 May - Smashing the Stack em 2026: Atualização para x86_64 (PT-BR)
• 05 May - Race Condition em APIs .NET: do conceito à exploração

2024

• 18 Sep - Understanding BOLA (Broken Object Level Authorization)

2023

• 11 Jul - Understanding prototype pollution
• 18 Jun - Hello world