huim:
博客地址：https://www.cnblogs.com/huim/
竞品分析历程 python 单引号与双引号的转义 XXE payload 谈CSRF与JSONP设置header问题 SQL注入——知表名不知列明情景下查询数据 xss 加载远程第三方JS 我的这一年 hash碰撞POC 一个有趣的逻辑漏洞 [ 中危 ] dp意见反馈处存储型XSS hash碰撞DOS漏洞 python kafka权限校验client.id python——比return优先级更高的语句 php mysql 编码问题 django+mongodb 内置用户控制 SQLMAP 弹二 传入数据全局使用 sqlmap 严重XXXX网SQL注入 高危XX某站SQL注入 某系统核心数据库sql注入 ul无点标签左移 cmd使用notepad++为打开方式打开文件 datatables后端分页 ldap BUG总是存在的 CELERY 内存中的变量串数据 手机抓包 django 时间格式（全局修改，不用过滤器） centos 安装 masscan ping命令传递信息
竞品分析历程
python 单引号与双引号的转义
XXE payload
谈CSRF与JSONP设置header问题
SQL注入——知表名不知列明情景下查询数据
xss 加载远程第三方JS
我的这一年
hash碰撞POC
一个有趣的逻辑漏洞
[ 中危 ] dp意见反馈处存储型XSS
hash碰撞DOS漏洞
python kafka权限校验client.id
python——比return优先级更高的语句
php mysql 编码问题
django+mongodb 内置用户控制
SQLMAP 弹二 传入数据全局使用
sqlmap
严重XXXX网SQL注入
高危XX某站SQL注入
某系统核心数据库sql注入
ul无点标签左移
cmd使用notepad++为打开方式打开文件
datatables后端分页
ldap
BUG总是存在的
CELERY 内存中的变量串数据
手机抓包
django 时间格式（全局修改，不用过滤器）
centos 安装 masscan
ping命令传递信息