ddwGeGe
喜欢摄影和骑车
贡献热力图
最近活动
评论了 小记一次Fastjson漏洞利用
https://github.com/4ra1n/jar-analyzer 4ra1n 师傅的 可以Github下载
评论了 小记一次Fastjson漏洞利用
师傅过奖了 互相学习哦😄
评论了 小记一次Fastjson漏洞利用
/bin/bash反弹进行了Base64编码 且换了JNDI Bypass高版本JDK 工具
评论了 小记一次Fastjson漏洞利用
https://github.com/4ra1n/jar-analyzer 4ra1n 师傅的
发布了文章 小记一次Fastjson漏洞利用
评论了 记一次JS到WAF绕过上传
对 读取回显的 应该没啥好的方法了
发布了文章 记一次渗透到审计
发布了文章 记一次某病毒样本分析
评论了 记一次JS到WAF绕过上传
@1824826761673053 师傅可以直接在Github上搜索作者ID，就有工具信息了
评论了 记一次JS到WAF绕过上传
@1441809640130661 互相学习呀
评论了 记一次JS到WAF绕过上传
@1660332486269632 不一定 部分系统无论是否存在漏洞有回显还是无回显，直接浏览器get访问接口要不404或者跳转，但这些漏洞只能通过post传参才能进一步验证，直接get所产生的现象给…
评论了 记一次JS到WAF绕过上传
@1454667137972754 F12可以看到上传的参数file 以及上传接口（上传接口也是前面JS分析跑出来的，跟目标URL地址进行拼接），最后将这些信息构造到一个html表单里面本地浏览器打开…
发布了文章 记一次JS到WAF绕过上传
@smash 师傅说的对 因为测试的时候 已经有一段时间了 当时记录的有点匆忙 后面在整理的时候 稍微有点小乱 后面发现多个shell没成，就没继续弄蚁剑测试了，csharp aspx 应该能成
发布了文章 记一次Ueditor上传Bypss
评论了 vCenter获取锁屏Hash之volatility
yyds
评论了 某微1day后台RCE审计
yyds
评论了 记一次某CMS代码审计
@海*海 师傅不好意思 暂时不能公开 如果学习和练习的话 可以看看这个 https://mp.weixin.qq.com/s/53ClAyKwlKrnp1JG6jeNmA
发布了文章 记一次EDU漏洞挖掘