liuusually

摘要： 之前学习sql注入的时候没怎么掌握脚本注入相关，现在写了这篇盲注python脚本思路 布尔盲注 正常的爆破顺序应该是先爆破长度，然后爆破字符，但是按照这个思路下来需要消耗时间精力去改脚本，现在根据group_concat()函数拼接原理：会把多个查询拼接起来，以‘,’分隔起来，按照这个思路就不需要去 阅读全文

摘要： 今天是十一月的第一天 强网杯马上结束 学到了很多东西，agent时代下 ai一把梭哈好像是一种普遍看法了，基本技术完全不去沉淀，怎么能出成绩，打出像样的名次来 觉知此事要躬行 还有就是听到ds要削弱网安能力，这算是我们学网安的福利吧，至少减少了很大一批只会ai的ai小子，行业壁垒不那么低了 阅读全文

摘要： 虽然现在已经10/31，但是这个漏洞报告其实是昨天复现的，今天才开始写随笔，挖到人生第一个存储型xss，算是个中危吧，复现成功 只能说加油吧 edusrc还是有搞头 能锻炼自己能力 醉经会大量进行edusrc，多多复现 src高手--usually 阅读全文

摘要： 这篇文章编辑于9.20，记录前两天被实验室拷打的一些问题所在，当前学习web基础漏洞过于浅层次，返工重学top10，更深层次理解漏洞，更多bypass手段，防御策略，然后在此基础上继续学习外网渗透，得静下心来好好沉淀 阅读全文

摘要： 今天挖到人生第一个edusrc漏洞，是一个内网资产的反射型xss 虽然问大佬们都说反射型xss不收，但是也很高兴是人生第一个漏洞 阅读全文

摘要： 完成了java反射，classloader类加载学习 暑假结束，明天回成都了 阅读全文

摘要： 26.8.26 今天也是成功开通了博客园，今后会在这更新一些随笔笔记，或者是知识分享 https://usually885.github.io/usually-blog/ 这个地址上是我至今学到现在更新的一些靶场打靶记录啥的，只有一点点 欢迎各位师傅交流指导 阅读全文