熊未泯

点赞了 老曲新唱之XXL-JOB未授权Hessian2反序列化调试分析

点赞了 SRC信息收集思路分享

点赞了 从零开始学习struts2漏洞 S2-001

点赞了 从前端信息泄露进行漏洞挖掘

点赞了 某cms代码审计RCE&艰难bypass(思路清奇)

点赞了 信息收集组合拳之从废弃接口中寻找漏洞

发布了文章 信息收集组合拳之从废弃接口中寻找漏洞

点赞了 脏牛提权复现以及如何得到一个完全交互的shell

点赞了 利用一处xss漏洞制作钓鱼页面

评论了 利用一处xss漏洞制作钓鱼页面

@mama21001 粗心了，哈哈，谢谢mama21001师傅提醒

发布了文章 利用一处xss漏洞制作钓鱼页面

点赞了 记某CMS漏洞getshell

点赞了 Hvv前排查分析

评论了 Tomcat变体利用：host-manager

如果输入账号密码登入失败的时候返回的状态码是401，是不是就直接没戏了？ 401 Unauthorized：该HTTP状态码表示认证错误，表示这个请求没有被服务器认证或者客户端传送的证书错误，可以修改…

点赞了 记一天三个站并失败的提权过程

点赞了 从Jenkins RCE看Groovy代码注入

点赞了 laravel-5.4-序列化导致rce

点赞了 laravel5.5-序列化导致rce