All the articles I've posted.
XSS 基础、触发场景、payload 与浏览器安全机制记录
XML 外部实体注入原理、利用方式与防护记录
JavaScript、Ruby 等场景下的原型链污染原理与利用记录
文件上传漏洞校验绕过、解析差异与利用方式记录