摘要：
CVE-2021-3156 阅读全文
摘要：
Site bilili 的 一处xss+csrf组合拳 阅读全文
摘要：
这是我整理的SQL注入，主要参考的谢公子的那篇文章并加以改进，工作量不小，传到博客园到改格式，学习最光荣！ 阅读全文
摘要：
DNSlog平台各种利用姿势（遇到无回显的注入时候使用） 阅读全文
摘要：
以前学的是科来，wireshark基本处于听说过看过没有实操过的状况。下面内容是我看大神文章操作的，前半部分是理论，后面是实操。 阅读全文
摘要：
Fofa搜索技巧（理论加实践的整理） 阅读全文
摘要：
这次按计划轮到权限维持了，想着都试试，结果发现工作量还不小，也算收获不少，这里印象最深的是又玩了一回telnet，希望大家重点关注这部分还有隐藏账户，也很有意思。我已经*号标出来了。 阅读全文
摘要：
xray基本用法以及联动burpsuit扫描漏洞 阅读全文