ADog
<a href="http://foreversong.cn" rel="nofollow">foreversong.cn</a>
贡献热力图
最近活动
评论了 基于图查询的攻击溯源方法
@可乐 3.2所展示的图其实是一种巧合，如果包含大量其他的攻击手法，我能想到的是在端点关系中加入攻击类型，可能也能做一定的筛选展示和漏洞溯源。
评论了 基于图查询的攻击溯源方法
@pri****9107 ok
发布了文章 基于图查询的攻击溯源方法
发布了文章 记一次从后门开展的应急响应溯源
发布了文章 基于TFIDF的违法网站识别
赞一个，但是我在对版本转换功能进行测试时候发现%0a%0d会直接写入文件，用\r\n会因为strtoupper导致失效，所以在这点上我这边没能换行成功，最后使用的是反斜杠注释了key那块的代码，用va…
评论了 基于URL跳转与XSS组合利用的钓鱼分析（以QQ空间某恶意链接为例）
js注入那块应该叫dom xss漏洞吧。。 ps.跳转流程图好评~
评论了 seacms<=9.92前台getshell（已修复）
1.起初看rlist这个点怎么看都觉得有注入，后来就是绕不过去，感觉这个点还有研究的可能。 2.通过sql报错写shell先前就发现存在这个问题了，但是当时怎么注都无法写到文件里去，遂放弃。。
评论了 基于访问日志的异常请求检测
@jeary 感谢师傅这么用心回复 1.一行日志的确过于简单了，连post参数都没有，所以说能做的很有限，师傅的思路的确比较贴近实际场景，可能一开始没想的这么复杂，只是对请求参数作检测，没考虑到其他维…
发布了文章 基于访问日志的异常请求检测
发布了文章 基于AST的Webshell检测
评论了 sqli-lab全解析(Less26-Less51)(下)
http://127.0.0.1/sqli-labs/Less-26/?id=1%a0%27anandd%a0updatexml(1,user(),1)%a0aandnd%271 Less26用%a0…
发布了文章 恶意样本家族分类实践
发布了文章 某CMS组合漏洞至Getshell
发布了文章 利用web内径图谱来检测EAR漏洞
第一个跨目录写文件，可以上传jspx后缀的木马来绕过~
想要自己深入研究一下，请问能给个源码压缩包吗？（题目已经关闭）
点赞了 代码审计之某汽车网源码