forever80s
This guy is lazy, nothing left
UID 64901
—本季赏金
—累计赏金
1发布文章
1粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 4 条
2017
7月
补天审计一哥 就是吊
2016
12月
评论了 某云PC客户端命令执行挖掘过程
最终的效果是，我把一个链接发送给装有客户端的用户，用户浏览器打开（或者其他方式），此时灰鸽子下载到开机启动项里，重启植入木马
评论了 某云PC客户端命令执行挖掘过程
你们理解错了，这个漏洞不许要任何权限，唯一的条件是目标安装该客户端。这是某平台满分漏洞，我们从不玩比如中低危的鸡肋漏洞。 本地http通讯不需要任何授权，发送数据包客户端就去调用winscp。
发布了文章 某云PC客户端命令执行挖掘过程