mosin
难受
贡献热力图
最近活动
发布了文章 记一次从DOM型XSS到RCE过程
发布了文章 三次有趣的漏洞跟踪分析
评论了 KONGTOP DVR后门分析[CVE-2018-10734]
搜索关键字在文中，这里就不细说了。
评论了 跟我一步一步审计.net程序
@ADog 这个是前台忘记密码处的，程序员没有做全局防注入处理，难免会忘记的。
发布了文章 跟我一步一步审计.net程序
发布了文章 Windows下Shellcode编写详解
@1683183204547782 是这样的，前端JS过滤，我们可以抓包改包对吧，问题是，有些设备是有多重检测的，比如中兴这个检测，在提交了URL过来之后，是还会再一次的对各参数进行检测，所以具体的漏…
发布了文章 IOT设备中NTP服务的RCE漏洞分析
@飞翔的菜鸟 VS2013
评论了 企业安全体系建设之路之产品安全篇
@baselinesafe 年末了，没有太多时间写文章，空了写，感谢挂念！
评论了 企业安全体系建设之路之系统安全篇
@wolf 嗯，老哥说的是，是有些许不妥，不过这样做也是需要考虑当前设备的服务类型而针对性做策略。这个只是针对外网IP。当时也想过种种问题，做过访问指纹，一个普通用户一般情况是不会去访问除当前服务器开…
发布了文章 企业安全体系建设之路之产品安全篇
发布了文章 企业安全体系建设之路之网络安全篇
发布了文章 企业安全体系建设之路之系统安全篇
发布了文章 内存动态执行DLL的介绍与应用
发布了文章 【JSP代码审计】某商城几处漏洞审计分析
@别说话有警察 ^_^ 可能你的编译器不支持，你把类型做一个中间转换，看下面这段代码 int recv_all(SOCKET my_socket, void * buffer, int len) { …
发布了文章 Meterpreter载荷执行原理分析