XiaoJiang
This guy is lazy, nothing left
贡献热力图
最近活动
评论了 ”传统艺能“与实战的结合 系列文章（二）某次大型活动中的常规思路
@spider 什么（狗头）？没有啊？
评论了 ”传统艺能“与实战的结合 系列文章（二）某次大型活动中的常规思路
@xiao****gfu90 什么（狗头）？没有啊？
评论了 ”传统艺能“与实战的结合 系列文章（一）放大镜下的站点
@xiao****gfu90 search功能为Pro版本才有的功能，就在上方的"Burp"菜单栏中。
评论了 ”传统艺能“与实战的结合 系列文章（一）放大镜下的站点
这个只是一个功能点名称，主要功能是向服务器请求当前找回密码的用户的密保信息，在本地做校验，类似于本地校验验证码的逻辑，你这基本工要多练习啊。
评论了 详述一次拿shell后的单机信息搜集和贯穿整个内网的大型横向渗透
@IceQboo 对于2007年的工具指的是一个jsp文件管理器。
评论了 详述一次拿shell后的单机信息搜集和贯穿整个内网的大型横向渗透
@NikoXJJ 如果说要让我写的很有技术性，其实很没有必要，容易误导新人，本质就很简单为什么要搞得很牛X呢？亮点在于标题，那为什么如此严重又简单的一个问题，暴露在互联网上没有人发现呢？
评论了 详述一次拿shell后的单机信息搜集和贯穿整个内网的大型横向渗透
@Bughunter 思路有就可以了，只是分享出来，如果有建议你可以提，护网快到了，其他东西就不做分享了，信息泄露这种低级错误不能犯。
评论了 详述一次拿shell后的单机信息搜集和贯穿整个内网的大型横向渗透
@NikoXJJ 请仔细看截图，相关描述下的截图中有一个jsp文件的地址，请求获取自己相关的问题时候，由于我上传了文件，所以在打开问题的时候通过Burp抓包发现程序直接引用了文件在文件服务器上的地址，…
评论了 详述一次拿shell后的单机信息搜集和贯穿整个内网的大型横向渗透
@beautifulso**** 请仔细看截图，相关描述下的截图中有一个jsp文件的地址，请求获取自己相关的问题时候，由于我上传了文件，所以在打开问题的时候通过Burp抓包发现程序直接引用了文件在文件…