141492****@qq.co

点赞了 信息收集组合拳之从废弃接口中寻找漏洞

评论了 Apache OFBiz RMI反序列化远程代码执行漏洞（CVE-2021-26295）

所以这个和rmi有什么关系？

评论了 手机应用中的OAuth登陆安全测试

感谢大佬分享

评论了 记一次众测找源码到RCE

膜拜

评论了 Spring反射性文件下载漏洞(CVE-2020-5421)分析

大佬，测试环境可以发一下嘛

评论了 记录第二次“梅花三弄”的渗透之旅

很明显不是漏洞，雇主可以自己设置金额

评论了 对某专属厂商的逻辑漏洞挖掘

最后给了多少钱？

评论了 PbootCMS任意代码执行

@啦啦0咯咯 用burp代理，把referer删除就ok了

评论了 一次对参数编码混淆越权的尝试

直接在客户端看参数怎么构造出来多方便，靠猜得猜到什么时候

评论了 利用 Windows 常见的错误配置进行提权：计划任务

这篇文章是说用户对某个目录没有写权限而对它的子目录有写权限的意思吗？

点赞了 从phpinfo到phpmyadmin的综合渗透利用