Bojack

发布了文章 fastjson 正则拒绝服务简单分析

评论了 利用定时任务（Cronjobs）进行Linux提权

@dum****1337 有前缀的情况下应该是不行的吧

发布了文章 一次iOS App渗透测试

评论了 从hackgame2019一道web分析Django cookie-session的安全性

可以贴一下题目源码地址吗？

发布了文章 Hybrid Android协议加解密分析

点赞了 从一次开发漏洞看shiro的正确使用

评论了 从一次开发漏洞看shiro的正确使用

一起来学SpringBoot | 第二十六篇：轻松搞定安全框架（Shiro） 直接用上面的例子，把/query的改成@RequiresRoles(value={"admin"})，只有admin角色可…

评论了 广东强网杯AWD题目分析

有源码分享吗？

评论了 AWD代码审计—YXcms1.4.7

可以提供下源码吗

评论了 JAVA代码审计-JEECG快速开发平台（一）

你提到的已发现漏洞最新版也有么，或者是在哪个版本

点赞了 404页面识别

评论了 404页面识别

页面相似度的计算还能参考 https://thief.one/2018/04/12/1/

评论了 404页面识别

@hpd**** 包名python-hashes，如果实在下载不了我也可以发你，你留个邮箱

发布了文章 404页面识别

评论了 齐博CMS_V7.0前台SQL注入

@mochazz 加密的key是从后台或者配置文件中获取的话，好像挺多类似的框架都是这样做的吧，不过拼接方面确实不应该。