breakalc

点赞了 【AI赋能】MCP+Skill能力下的前端JS逆向自动化落地

评论了 浅谈一种特殊格式的xxe

师傅，请问2、3有测试环境嘛；我想自己测试学习一下

点赞了 记一次从后门开展的应急响应溯源

点赞了 [红日安全]代码审计Day6 - 正则使用不当导致的路径穿越问题

评论了 [红日安全]代码审计Day6 - 正则使用不当导致的路径穿越问题

表哥可以放一下CTF题的playload么，有解题思路，但是没构造成功。

评论了 XXXX第X次内部红蓝对抗

真的骚，《背诵全文》

评论了 记一次从源码泄露到getshell

{dede:field name='source' runphp='yes'}@eval($_POST['lyy']);{/dede:field} 师傅，这一段外面的一层代码干嘛用的呢，还是说本来就是…

评论了 SRC另类思路分享：不受限制的资源调用

好骚的思路，牛啊

评论了 某Easy 漏洞挖掘

感觉楼主的思路一直都很清晰，想咨询大佬一些问题：我在看一些源码的时候，看着看着就看不下去去了，以及说在看源码的时候应该对那些点要敏感一些呢？

点赞了 通过参数污染触发XSS

点赞了 [红日安全]Web安全Day11 - 敏感信息泄露实战

评论了 Pentest Wiki Part3 渗透工具

强

点赞了 Upload-labs通关手册

评论了 SSRF漏洞的利用与攻击内网应用实战

@kawhi 这个你直接搜怎么安装vulhub环境，然后就有好多教程。vulhub里面集成了很多的漏洞，进入文件夹启动就可

点赞了 浅析Redis中SSRF的利用

点赞了 从外围打点到内网渗透拿下域控

点赞了 php大马检测绕过研究