在pastebin上看到的，想要买卖0day的可以进去看看，不想做买卖的也可以进去瞧瞧，原文如下：

be careful: if http://0day.today redirecting to pastebin page - your ip block.
Download TOR Browser and use TOR mirror http://mvfjfugdwgc5uwho.onion

意思就是说如果你直接浏览器打开 http://0day.today 跳转回 pastebin.com 说明你的IP被封了，换TOR浏览器打开他们在暗网上的网站地址：http://mvfjfugdwgc5uwho.onion .



打开界面如上图所示，你可以选择你的语言，包括：英语、俄语、德语、捷克语(土耳其)、法语、意大利语、希腊语、西班牙语、罗马尼亚文、波兰语、阿拉伯语(沙拉阿拉伯)、日文、中文等语种可供选择，但是建议不选择，默认英文即可。至于为什么不建议选择，当然是为了那可怜的隐私。

要进入网站需要同意网站的声明：网站收集的EXP和各种漏洞仅作为安全研究人员用途，我们只是收集并不负责，你需要自行承担所有的责任。(锅摔干净了!)

下面的用户协议、法律信息、声明等等就不一一翻译了，我想大部分人从不看网站的这些协议吧，简单的粘贴一下Google机翻的：

用户协议
任何访问该网站0day.today的人必须接受条款和条件（如下所列），或者立即离开0day.today。
如果您不同意0day.today的规则，您必须立即离开0day.today。
0day.today团队很高兴邀请您参与我们的项目 - 您需要做的就是注册开始！

一般信息
关于0day.today及其团队的官方信息仅在0day.today网站上发布。
不要依赖别人说的负面批评/谣言 - 这是一个误区！我们不会破坏任何网站，也不会攻击任何网络服务器。
0day.today团队专门研究bug研究，而不是恶意行为。
0day.today在没有任何保证的情况下发布，仅用于教育目的。
0day.today及其团队不负责非法使用所提供的信息。
0day.today是您的新数字朋友，他将帮助您避免网站上的许多安全问题！

司法，法律，程序员和源代码
我们特别注意遵守所有必要的欧洲法律，但我们行使权利以安全的方式交换信息。
所有提交的漏洞都将转发给产品制造商，并将发布以保护您的本地环境。
如果提交包含恶意代码，非法注释和/或敏感详细信息，则将删除或修改提交。

0day.today 1337day使命宣言
0day.today 1337day Mission将提供标准和技术数据库，以保护您的信息系统免受可能的威胁。
某些威胁可能针对您的信息/流程的机密性或完整性以及您的信息和服务的可用性。
在0day.today 1337day，我们会在发现新的安全漏洞时尽快通知您，以便您采取适当的措施来修补/修复它们。

0day.today 1337day团队的正式声明
我们不批准或鼓励任何人取消任何供应商许可，破坏网站，侵入数据库和/或使用欺诈或被盗材料进行交易。
我们不公布反对某些宗教，支持恐怖主义/种族主义或任何负面性质的咨询/漏洞。
我们不允许会员在我们的数据库或电子邮件中进行任何犯罪活动或请求。此类示例将立即删除，不做任何评论。
0day.today 1337day按“原样”向您提供信息，对您造成的任何损害不承担任何责任。
Inj3ct0r包含在某些国家/地区可能被视为非法的信息。
此类信息仅供教育之用，不得用于非法活动。 // 0day.today 1337day行政

当你同意这些协议后，点击 Yes, I agree 就进入网站了。进入网站后可以注册搜索等等，网站支持BT币作为交易货币，网站同时提供收费的和免费的漏洞，漏洞EXP类型包括(local, remote, DoS, PoC, 等) ，目前漏洞库共收录32442个漏洞，包括0day，各种语言的，平台，比如Java、php(包括国内的74CMS，国外wordpress等)、Android、Windows、Linux软件还包括像Sony电视等硬件的漏洞，你也可以通过搜索来搜索你感兴趣的漏洞或者是根据分类来筛选。而且漏洞都比较新，下面列举首页的一部分漏洞：

Twitter reset account Private Method 0day Exploit，
Instagram bypass Access Account Private Method Exploit、
SMF 2.1 Beta 2 Remote Code Execution 0day Exploit、
SMF 2.0.x Remote Code Execution 0day Exploit、
Snapchat takeover any account 0day Exploit、
Tebilisim Remote File Read Vulnerability、
Mod_Security <= 3.0 Bypass XSS Payload Vulnerability、
facebook - Grabbing  permanent access token which Never expires of your accounts and pages .、
Google Chrome 72.0.3626.121 / 74.0.3725.0 - NewFixedDoubleArray Integer Overflow Exploit、
Atlassian Confluence Widget Connector Macro Velocity Template Injection Exploit、
ManageEngine Applications Manager 11.0 < 14.0 - SQL Injection / Remote Code Execution Exploit、
MailCarrier 2.51 - POP3 (RETR) SEH Buffer Overflow Exploit、
Lavavo CD Ripper 4.20 Local SEH Exploit、
VirtualBox 6.0.4 r128413 - COM RPC Interface Code Injection Host Privilege Escalation Exploit、
RARLAB WinRAR ACE Format Input Validation Remote Code Execution Exploit、Sony Smart TV Information Disclosure / File Read Vulnerabilities、
Ross Video DashBoard 8.5.1 - Insecure Permissions Vulnerability、
LibreOffice 6.0.7 / 6.1.3 - Macro Code Execution Exploit、
Apache Pluto 3.0.0 / 3.0.1 - Persistent Cross-Site Scripting Vulnerability、
osTicket 1.11 - Cross-Site Scripting / Local File Inclusion VulnerabilitiesUliCMS 2019.2 / 2019.1 - Multiple Cross-Site Scripting Exploit、
74CMS 5.0.1 - Cross-Site Request Forgery (Add New Admin User) Exploit、
WordPress Contact Form Builder 1.0.67 Plugin - CSRF / Local File Inclusion Exploit、
Backup Key Recovery 2.2.4 - Denial of Service Exploit、
HeidiSQL 10.1.0.5464 - Denial of Service Exploit、
Linux - (page->_refcount) Overflow via FUSE Exploit、
Linux/x86 - Rabbit Shellcode Crypter (200 bytes)、
Linux/x86 - Cat File Encode to base64 and post via curl to Webserver Shellcode (125 bytes)、
Linux/x86 - add user to passwd file Shellcode (149 bytes)、
Linux/x86 - XOR Encoder / Decoder execve(/bin/sh) Shellcode (45 bytes)

提示：暗网比表网的骗局还要多，自己慎重交易！