lz1y
This guy is lazy, nothing left
UID 63738
—本季赏金
—累计赏金
9发布文章
17粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2020
5月
评论了 codeql学习——污点分析
唉可惜不能解析jar包啊...依赖里的jar都没办法加入分析
2020
3月
发布了文章 JDWP无依赖攻击
2019
10月
发布了文章 通过Dpapi获取Windows身份凭证
2019
8月
评论了 记一次有趣的tp5代码执行
膜！
点赞了 浅谈Unicode设计的安全性
2019
7月
发布了文章 CVE-2019-11229 Gitea RCE
@20634****@qq.com 文件查看次数吧，你跟一下后面有递增的update
评论了 浅析php-fpm的攻击方式
学习了
发布了文章 代码审计 xxxdisk前台Getshell
2019
4月
点赞了 php一句话木马检测绕过研究
2019
3月
发布了文章 红队基础建设:隐藏你的C2 server
评论了 一次成功的子域名劫持
我寻思这也不是子域名劫持啊...
2019
1月
发布了文章 关于MSF5一些你不得不知道的东西
2018
12月
评论了 [漏洞分析]thinkphp 5.x全版本任意代码执行分析全记录
http://127.0.0.1/index.php?s=index/\think\Container/invokefunction&function=call_user_func_array…
评论了 【软件安全】Patch Cobalt Strike3.8 去除后门并修补功能
@xsser233 文中笔误了，实际成品是对的
2018
11月
@wkend postman
发布了文章 PHP extension rootkit
2018
9月
删除文件还有好多！全都是鉴权后没有exit，然后直接前台就可以删除，另外还有一个稍微复杂一丢丢得sql注入：https://gist.github.com/Lz1y/31595b060cd6a0318…