Sherlock

评论了 Codeql全新版本从0到1

师傅，请问你有oracle jdbc getter的题目吗，我网上找了一圈没有找到

评论了 代码审计-jshERP-3.5

师傅高看我了，我自己都是半桶水的角色😂

评论了 数据库提权中的字符集挑战

师傅还是太强了😍

发布了文章 代码审计-jshERP-3.5

评论了 JAVA代码审计之jshERP

师傅你是哪个版本的，因为我3.5直接改id的话是不行的，除非删的是同一个租户下创建的其他用户，我后面是自己审的时候发现另有种方式可以绕过拦截器影响实现任意删除

评论了 JAVA代码审计之jshERP

师傅你好，我尝试的时候租户之间的多处水平越权比如删除用户等功能都是不成功的，因为受到了paginationInterceptor拦截器的影响，想问问师傅测得时候是成功的吗，我审的版本是3.5

评论了 代码审计-studentmanager

­@用户YFILn4HLRH­ 可以呀师傅，我也刚刚入门，那来个联系方式我加一下你呗

评论了 代码审计-studentmanager

可以呀师傅，我也刚刚入门，那来个联系方式我加一下你呗

发布了文章 代码审计-studentmanager

发布了文章 代码审计-Echo2.3

评论了 JAVA代码审计——Echo4.2

师傅你好，kafka里面不是已经内置zookeeper了吗，那应该不需要再另准备zookeeper了吧

发布了文章 java反序列化之yso中的spring链子分析及利用