longd

点赞了 既然所给资产攻破无果，那就转旁站GetShell获取权限

点赞了 「造轮子」一个文件上传靶场知识总结记录

点赞了 从 APP 异常请求发现外围服务器文件上传漏洞:我是如何30分钟发现高危的

点赞了 海康安防后渗透利用分析

点赞了 记edusrc的几个未授权案例的挖掘

点赞了 Web 漏洞面试题深度拆解：从漏洞成因到实战

点赞了 记一次完整的域内渗透过程

评论了 BurpSuite 与 Yakit 上下游代理配置及 IP 管理实践（新手篇）

1

点赞了 BurpSuite 与 Yakit 上下游代理配置及 IP 管理实践（新手篇）

点赞了 让盲SSRF开口说话：HTTP重定向循环的妙用

点赞了 记一次有趣的逻辑漏洞挖洞经历

点赞了 文件上传漏洞深度解析-高级绕过手法与代码审计实战

点赞了 从Webpack到攻击链：SPA应用自动化攻击面发现实践

点赞了 从文件上传到376个API——某校园一卡通云平台渗透全记录

点赞了 记一次神奇的渗透测试之逻辑缺陷

点赞了 众测实战｜某APP存储型XSS完整挖掘&WAF绕过思路复盘

点赞了 从SSO认证缺陷到任意用户登录漏洞

评论了 Web安全--业务逻辑漏洞篇

1

点赞了 发现Webpack中泄露的api

点赞了 Web安全--业务逻辑漏洞篇