TheKingOfDuck
https://github.com/TheKingOfDuck
UID 73927浙江
—本季赏金
—累计赏金
39发布文章
98粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2021
9月
发布了文章 记一个黑盒挖到的C#程序反序列化漏洞
2021
8月
发布了文章 记一次从鸡肋SSRF到RCE的代码审计过程
2020
3月
发布了文章 Windows本地hashdump备忘录
2020
2月
发布了文章 Geacon代码学习&上线指南
发布了文章 记一次YY出来的渗透测试
2019
12月
@EviLAsH 这只是自己写的一个辣鸡脚本，按照http==>https==>socket的方式去连接目标，将不同的banner进行分类就好，有GUI的情况下推荐用webfinder。
发布了文章 记针对某单位一次相对完整的渗透测试
@Talisit 对的。
@LiBai 恕我直言，这就是常规的黑盒测试的而已，核心参数全部露出来的，为的是给其他师傅碰到这个OA时跟着这个思路找到注入点，而不是直接将注入点提供给你。
@aries get 谢谢师傅！
2019
11月
发布了文章 记一次某OA的渗透测试(前台注入)
2019
9月
发布了文章 细说Cobalt Strike进程注入
2019
8月
评论了 思科AMP自我保护进程绕过
test
评论了 思科AMP自我保护进程绕过
beacon_initial)
发布了文章 初探CobaltStrike权限维持及其自动化