kingkk
https://www.kingkk.com
UID 71386
—本季赏金
—累计赏金
13发布文章
27粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2021
1月
评论了 How Did I Find Weblogic T3 RCE
yyds
2020
10月
评论了 巧用可变函数 绕过 CVE-2020-15148 限制
tql!
2020
6月
评论了 Tomcat中一种半通用回显方法
@我去前面探探路666666 是这样的，没问题。如果不会利用反序列化的化可以看下网上的文章，以及ysoserial的利用方式。
2020
4月
评论了 CVE-2020-10204 Nexus Repository Manager 3-远程执行代码漏洞分析
终于看到了不是说用stripJavaEl来修复漏洞的了，不解析EL表达式才应该是正解。
评论了 Tomcat中一种半通用回显方法
@飞将 就是springboot内嵌的tomcat，jsp的demo是官网下的tomcat8.5
感觉这个很可以，学习！
2020
3月
评论了 基于tomcat的内存 Webshell 无文件攻击技术
牛逼，吹爆
发布了文章 Tomcat中一种半通用回显方法
2020
1月
你这也太高产了，ddw
评论了 从源码层面看XXE的防御
后续在看的过程中还发现了几个好玩的事情。 比如在owasp的文档中说的参数http://apache.org/xml/features/nonvalidating/load-external-dtd也…
发布了文章 从源码层面看XXE的防御
2019
8月
点赞了 浏览器解码看XSS
2019
7月
评论了 记一次有趣的渗透测试
上来先秀一波女朋友，违规了
2019
6月
评论了 记脚本小子的一次渗透全过程
向大哥学习
2019
3月
2018
11月
果然我连到都没签上