坏虾
'">
贡献热力图
最近活动
评论了 OneThink前台注入分析
https://forum.90sec.com/t/topic/464 https://github.com/yuxiaokui/onethink_rce
评论了 代码审计：PbootCMS2.07内核处理缺陷导致的一个前台任意文件包含漏洞分析
很棒的分析。
看文章动动脑袋，这明显不是弱口令进去的。 系统设计只要是密码全是数字就会进入口令修改界面。 然后在修改界面验证原密码的时候，直接改响应绕过检测。 只想说作者思路缜密，脑回路奇特。
发布了文章 ICMP隧道
评论了 Burp Suite 1.6 Cracked 2099【自查】
楼上木JJ
对于十几个运维人员的小型企业，这些足够了。。 顶一下！ 马上就能用到了。
评论了 pwnme2和pwnme3的wp
这么好的分析文章，竟然都没人讨论。 太伤楼主心了。。 楼主。。 咱们加个好友，私下一起学习吧。
评论了 golang端口转发工具
活到老学到老嘛，基友。。。
发布了文章 golang端口转发工具
心疼楼主写了那么多字和花费时间搭建的各种环境。 也鄙视一下上面那个喷子。 本次渗透是由于splash不安全使用造成的。结合内网docker api未授权漏洞来达到整个内网可控。 虽说没什么技术含量，但…
发布了文章 余弦写的XSS神器
这个思路太猥琐了。。 看来又要兴起一波SSRF => XSS的洪流。 赶紧试试。。。
评论了 你出要求我写工具
大神。。。 先把手里的和fork的轮子拿出来吧
随便抓个包,研究一下,就搞定啦. 不要懒.
我这面都用好久了,你竟然说报错.......
引用第10楼hades于2016-12-01 17:32发表的 回 1楼(坏虾) 的帖子 : 新版菜刀php连接报错问题 吧conf文件中phpbase处修改为eval(base64_decode($…
技术渣渣，怕丢人。
引用第4楼中文于2016-11-28 17:23发表的 回1楼坏虾的帖子 : 请问web 是什么库？自己写的还是pip可以下载的？ [url=https://xianzhi.aliyun.com/fo…
楼主整理的挺全，挺辛苦的。 赞一个。
[code]import web import requests import base64 urls = ( '/', 'hello' ) app = web.application(url…