Update README.md

README.md

@@ -51,7 +51,10 @@ Nacos Derby SQL 注入：（不出网注入内存马，无 jar 落地；支持
 
 ![image-20240819160305896](README.assets/image-20240819160305896.png)
 
-Nacos Client Yaml 反序列化：（支持写入不出网利用，写入恶意 yaml-payload.jar 至目标主机）
+Nacos Client Yaml 反序列化：（支持不出网利用，写入恶意 yaml-payload.jar 至目标主机）
 
 ![image-20240819160211538](README.assets/image-20240819160211538.png)
 
+### 特别感谢
+
+感谢 [@wh!te?be6ar](https://github.com/whitebear-ch) 哥提供 Nacos Derby SQL 注入无 jar 落地注入内存马的 payload。