檀*花

评论了 某移动端任意用户接管漏洞的发现与利用

一个生动的比喻：漏洞是怎么发生的？ 想象一个酒店的前台（后端API）有两种业务：正常入住（登录）：你出示身份证（手机号）和预订码（验证码），前台核实后，给你一张房卡（Token）。房卡续期：你已经是住…

点赞了 从JDBC MySQL不出网攻击到spring临时文件利用

点赞了 从零掌握java内存马大全（基于LearnJavaMemshellFromZero复现重组）

点赞了 新版RCE宝典

评论了 一次平平无奇的 Oracle 注入

所有sqlmap这工具是有缺陷的，一些有注入点的sql，工具有时候不管用是吧