roothex
https://github.com/nu11hex/
贡献热力图
最近活动
@weirdbird 已更新流量层免杀链接，常见的师傅们都总结得很全了，蚁剑编码器nb！（破音），加载方式和特性hook等基础够了再学习一下，现在太菜了啃不动（逃
发布了文章 绕过WebShell检测的总结之文件免杀
@suolong 本地文件也是xml的外部实体吧，外部不等于外带
评论了 [红日安全]PHP-Audit-Labs题解之Day9-12
Day9的Payload乍一看也没懂，然后通读了一遍代码明白了 这个Payload传进去经$$key = $value;后，会使得$limit_words数组被覆盖为["\0\"] => ""，…
评论了 [红日安全]代码审计Day9 - str_replace函数过滤不当
@红日安全 文中strstr函数在CMS里是substr
评论了 [红日安全]代码审计Day8 - preg_replace函数之命令执行
两个CTF题的__FILE没写全，逻辑上最后一个highlight完全可以不要。。。 综合师傅们和自己的想法，整理了一份应该是目前最全的Payload，分析过程 第一题要求`$code`长度不大于40…
评论了 [红日安全]代码审计Day7 - parse_str函数缺陷
CTF题目的第二个文件好像有点小问题，$msg没有echo出来、mkdir()没有递归创建，稍微改动了下 <?php header("Content-type:text/html;charset…
发布了文章 记一次Windows渗透提权历程
评论了 [红日安全]代码审计Day2 - filter_var函数缺陷
看着修复建议是dedecms时总觉得心里不踏实，搜了一下果然这个过滤类是可以被绕过的，https://www.freebuf.com/vuls/181783.html
评论了 记一次渗透实战
从头日到尾相当详细清晰，好评
@CoolCat 看到师傅项目的markdown，hhh
叶师傅牛逼～