hello_world
This guy is lazy, nothing left
UID 63243
—本季赏金
—累计赏金
7发布文章
2粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 12 条
2020
4月
评论了 红蓝对抗——加密Webshell“冰蝎” 流量 100%识别
密钥写死
我建议以后大佬发文章的时候一定要检查清楚，不然就会有一些无聊的人像我一样把站找出来 批量打
2018
3月
发布了文章 Windows 权限提升指南
2017
12月
发布了文章 修复J2EE漏洞：5. 文件上传漏洞
2017
11月
@mosin 补充一个 HQL继承EJB3-QL的内置函数substring(), trim(), lower(), upper(), length(), locate(), abs(), sqrt(…
@mosin HQL注入确实是比较鸡肋的，具体方法可以参照FREEBUF的Hibernate HQL注入攻击入门和隐形人真忙的Hibernate框架中的HQL注入漏洞
发布了文章 修复J2EE漏洞：3. XSS漏洞
发布了文章 修复J2EE漏洞：4. CSRF漏洞
发布了文章 修复J2EE漏洞：2. SQL注入
发布了文章 修复J2EE漏洞：1. ESAPI_WAF
评论了 JAVA中常见数据库操作API
Heibernate框架的Criteria类没用过，所以暂时留空
发布了文章 JAVA中常见数据库操作API