ly55521

发布了文章 CVE-2017-12615 Tomcat远程代码执行漏洞复现

评论了 代码审计之 Appcms SSRF 绕过漏洞

是的、 HTTP相应拆分、、、

发布了文章 代码审计之 Appcms SSRF 绕过漏洞

评论了 一个简单的分布式WEB扫描器的设计与实践

额，你这个设计的比较复杂呢、我那个是基于第三方 pocsuite、nmap 等等 集成到一起的东东，现在还没做好呢。。。

评论了 CVE-2017-0213 Windows COM 特权提升漏洞组件

没有，我没装vs、没编译、 你这个可能是 vs 版本问题， http://bbs.csdn.net/topics/391080604， 或者修改代码 参考下这里 http://www.it1352.c…

发布了文章 CVE-2017-0213 Windows COM 特权提升漏洞组件

评论了 WIN下使用OWASP ZAP

沙发。。。

发布了文章 WIN下使用OWASP ZAP

评论了 【原创】弱口令检测(F-Scrack)

楼主、想问mysql 那个协议，密码那块的算法， 你是肿么知道的呃。之前自己悟到半天，发现是加密的， 而且加密还是蛮复杂的。。。

评论了 opensns最新版前台getshell

opensns 这个厂商不知道咋想呢，  补天不收 opensns 的洞， 之前交了一个，补天说不收。。。

评论了 双剑合璧-Linux下密码抓取神器mimipenguin发布

这个在 centos 下 查不到密码 貌似。。。不是所有linux 都支持。。。

评论了 我眼中的渗透测试信息搜集

crossdomain.xml  这个遇到很多次。。。   木有利用过唉，之前简单看过，貌似是利用 flash 跨域访问。。。

评论了 CVE-2017-0199结合MSF有效的利用

这个漏洞好多坑、、、 那天问妹子呢。。。 原来是 payload 的问题，  32 和 64位 还不一样。 他 win7 也成功利用了。。。

评论了 基于Tor的匿名通信软件

哈哈。 有机会带我去 暗网 做 高级任务、

评论了 Redis未授权访问漏洞利用总结

低权限的 redis 提权、 楼主遇到没呀。。。

评论了 一个简单的分布式WEB扫描器的设计与实践

我也有一个，哈哈， 你这个是大鹰、我那个还是小鸟。。。

发布了文章 Burp Suite 反序列化插件 Java Deserialization Scanner

评论了 Samba远程代码执行漏洞利用

钟馗之眼 找了几个 木有 成功，猜不到共享目录。。。

评论了 OWASP ZAP 迎来更新

zap 之前用了下 被动扫描。。。 好多误报呀。。。

评论了 支付风控模型和流程分析

这个厉害。。。