madneal

评论了 Java反序列化学习之Commons-Collections1

代码配色用的是哪一个啊，好好看

评论了 Jackson-databind SSRF浅析

你好，想请教两个问题： 为什么说到 getInputStream 函数说还没有连接到服务器，因为在 hconn.getResponseCode 的时候，请求应该就已经产生了吧，不然如何获取到响应状态码…

评论了 现代web服务为SQL注入提供的攻击面 随谈

图的质量太差了 基本都看不清

评论了 ZDI年度五大漏洞之三——Microsoft Exchange任意用户伪造漏洞

如果是集群该怎么办呢

评论了 某CMS最新版本测试全过程（前台Getshell）

评论了 通过HTML画布和Javascript代码从被劫持的PNG图像中提取数据

我之前也写过这方面的文章 黑产已经在使用了 黑产代码解密--利用canvas加载代码