bycsec

评论了 java审计-通俗的理解并审出自己的第一个漏洞

图片直接复制可以传到先知的oss的，你放github打开蛮慢的

评论了 简单绕过waf拿下赌博网站

请教一下，JavaScript不是在浏览器运行吗？是怎么在服务端写php文件的呢？

评论了 从MySQL出发的反击之路

这思路很骚了

评论了 PHP extension rootkit

是不是PHP 8.x 不行啊，我没测试成功/v/ac4690847

评论了 Apple全系列RCE(CVE-2018-4407）附:PoC

@130777****@qq.co 指哪打哪，指就是输入没更新的设备IP，至于这个payload能不能打本机确实没有测试

评论了 Apple全系列RCE(CVE-2018-4407）附:PoC

@gd****@126.com 是的，我每次复现都是WiFi下环境(手机热点)

评论了 Apple全系列RCE(CVE-2018-4407）附:PoC

@gd****@126.com 或许是网卡相关的问题？

评论了 Apple全系列RCE(CVE-2018-4407）附:PoC

@gd****@126.com 我找了朋友的黑苹果，HP幽灵 系统10.13.4 成功复现，直接重启了，用的就是我给的payload。

评论了 Apple全系列RCE(CVE-2018-4407）附:PoC

mac air 10.13.6复现成功 重启后的终端

发布了文章 Apple全系列RCE(CVE-2018-4407）附:PoC

发布了文章 HITCON CTF 2018 Web WP 之 Baby Cake

发布了文章 http-header安全字段总结

评论了 HITCON CTF 2018 Web WP 之 One Line PHP

emm，有几个字敲错了

发布了文章 HITCON CTF 2018 Web WP 之 One Line PHP

评论了 Meterpreter之Android APK嵌入攻击最佳实践

@風見鶏 实践操作学技术呗，实战确实用APK钓鱼少

发布了文章 Meterpreter之Android APK嵌入攻击最佳实践