yzcxld

发布了文章 ecology checkPassword 代码执行

发布了文章 sql注入报错分享（mssql+mysql）

评论了 命令执行绕过总结分享

@一个想当文人的黑客 可以 别发原创就行

发布了文章 命令执行绕过总结分享

发布了文章 tomcat 流程及组件浅析

发布了文章 文件上传绕过思路总结

发布了文章 记一次单位应急回溯java源代码

发布了文章 "白痴"上帝视角调节反序列化链之CC2

评论了 红队篇之信息收集

@pri****9107 好 马上弄

评论了 红队篇之信息收集

@pri****9107 先知这个好早申请的账号，那会儿随便打得用户名，可以改成e0mlja

评论了 红队篇之信息收集

@pri****9107 可以转载，这个链接是我公众号链接重发的，可以把这个也备注上么。 https://mp.weixin.qq.com/s/lEvomz5rTTEaxhSXZNphDQ

发布了文章 红队篇之信息收集

评论了 记一次java代码审计

@lyricen 都是在码云或者github直接搜cms 语言类型选java就好了。这种发了源码链接估计得算漏洞复现所以不能发哦。

发布了文章 记一次java代码审计

评论了 Kerberos域渗透的那些事

tql

发布了文章 java某cms代码审计（二）

发布了文章 xstream动态代理反序列化漏洞调试分析