独自等待

评论了 某fishcms 之记一次有趣的审计

实际测试中，用户名一般比较容易搞到，但是目标用户登录后的user_p不太容易吧？ 这个漏洞只是说他的cookie加密做的太简单了点。 感谢分享，写的不错。

点赞了 JAVA代码审计的一些Tips(附脚本)

评论了 【企业安全】企业安全威胁简述

小兄弟 写的不错，支持。

评论了 内网漫游之SOCKS代理大结局

楼主威武呀，文章写的不错。

评论了 Burp Suite_Pro_v1.7.30_Cracked_Helper【圣诞礼物】

多谢楼主，下来测试一下。

评论了 AWVS11提取规则文件

我还以为你已经提供了明文的特征呢。

评论了 [福利贴] 请以下白帽子来领先知大会门票【2017-3-21更新】

多谢仙子和笑然mm，门票已领。