Zeroyu / 2016-04-15
一个文件上传点是执行XSS应用程序的绝佳机会。很多网站都有用户权限上传个人资料图片的上传点，你有很多机会找到相关漏洞。如果碰巧是一个self XSS，你可以看看这篇文章。
The quieter you become,the more you are able to hear.
回@@师傅：楼主用的LDAP实现的RCE，所以需要JDK版本更高一些；实际上如果
师傅你好，我在创建的时候不管用extractor-java脚本还是手工使用文章中
一直在看su18师傅的文章hh
好好好
佬 文章里的图片都显示不了了
跳跳糖
