芳华
This guy is lazy, nothing left
UID 71832
—本季赏金
—累计赏金
11发布文章
23粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2020
4月
发布了文章 APP测试之安全机制问题及Bypass
2020
3月
发布了文章 某CMS的多处SQL注入审计分析
2019
12月
评论了 【Java 代码审计入门-02】SQL 漏洞原理与实际案例介绍
@panda 嗯 谢谢~师傅
评论了 【Java 代码审计入门-02】SQL 漏洞原理与实际案例介绍
支持。有个地方不是太明白，order by 后面的语句，不能够用预编译的原因是什么
发布了文章 点亮代码审计中的组合利用链（一）
2019
11月
发布了文章 PHP与JAVA之XXE漏洞详解与审计
评论了 seacms代码审计:从存储型XSS到getshell
POC中的<scbase64ript，的base64会被替换掉吗
@Li4n0 是有参考，但也进行了重新复现和调试分析~
@Li4n0 不好意思，参考链接忘记了，提交之后才发现没发改了，只能发表之后再修改，~
发布了文章 ThinkCMFX 前台getshell漏洞分析
2019
9月
发布了文章 一次CSRF测试引发的思考
发布了文章 SSRF在有无回显方面的利用及其思考与总结
2019
7月
评论了 代码审计之某cms V2.0
基于tp开发的cms,师傅一开始你是如何看，基于tp5.0还是5.1版本还是tp3.x的？
评论了 PHPCMS漏洞分析合集(上)
审计能力又学习了，分析的一如既往的好
2019
6月
评论了 谈js静态文件在漏洞挖掘中的利用
@yakoazz 嗯漏了
评论了 谈js静态文件在漏洞挖掘中的利用
@173****4784 嗯可以
发布了文章 谈js静态文件在漏洞挖掘中的利用
发布了文章 SRC逻辑漏洞挖掘浅谈
2019
4月
评论了 3种XXE不同攻击方式
图片失效了。。