摘要：
0x00 前言 关于众测、专属中如何去捡漏xss洞，水文，水文，水文！！！0x01 日常测试日常无聊测站点，当你在渗透测试时候，发现有某个html标签调用服务器内图片的，并且是那种加入服务器ip地址的，可以尝试通过修改host头来fuzz一下，探测下是否存在xss。看到这种情况我们可以大概猜想一下， 阅读全文
摘要：
1. 简介我搭建了一个Spring heapdump泄露shiro key从而RCE的漏洞环境，Github地址：https://github.com/P4r4d1se/heapdump_shiro_vuln漏洞利用条件：Spring Shiro环境存在heapdump文件泄露存在可利用链2. 漏洞 阅读全文