testivy
无名之辈-从业于金融甲方和互联网甲方 京东SRC2020年排行第7名，两次获得“季度英雄称号”； 运营风藤安全公众号(usst1314)，主要发布自己的一些安全文章;
UID 110295
—本季赏金
—累计赏金
2发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 8 条
2022
9月
评论了 2022 网鼎杯玄武组-you can find it 题解—Spring通用MemShell改造
@我说我话啊 这里下载吧 https://share.weiyun.com/A8R5ZSQj
2021
7月
评论了 Thymeleaf Fragment 注入漏洞复现及新姿势扩展
@dili****idida 是哪个环境呢？若是按照0x01 环境配置里面的确是需要下划线，但是像很多文章里面的0x11 环境配置那样配置的话，是不需要下划线的。
评论了 Thymeleaf Fragment 注入漏洞复现及新姿势扩展
0xFF 参考文献 [1]. https://mp.weixin.qq.com/s/-KJijVbZGo6W7gLcve9IkQ [2]. https://github.com/veracode-re…
评论了 Thymeleaf Fragment 注入漏洞复现及新姿势扩展
非常抱歉，由于部分特殊符号忘记标记被过滤了，作下说明： 0x03 部分： 1）“关于为什么这里只能用${expr}而不是${expr}/${{expr}} ”，这里原来的特殊符号被吃掉了，故更正为： …