Iv4n

评论了 无Windows API的新型恶意程序：自缺陷程序利用堆栈溢出的隐匿稳定攻击技术研究

没看懂为啥“这个新技术对免杀挺冲击的“，和常规方法的区别只在于没分配内存，用栈溢出跳转执行，本质上讲 shellcode 还是在 private 数据段，调用栈和直接 JMP 也类似。能过静态检测可能…

评论了 基于Rust的Windows平台进程遍历

调 C FFI 连 null-terminated string 都不知道处理？人开发者回你一大段解释已经算脾气好的了，还觉得是别人甩锅？ 你以为问题解决了，实际上只是终端看起来正常，你打印的是个长度…

评论了 Powershell免杀的探索

我几个月前测试CS的argue已经被360拦了，返回Error code = 5 couldn't adjust argument

发布了文章 Potato家族本地提权细节

评论了 pickle反序列化初探

字符串里不能包含单引号不是我本意，是忘记做转义了，最新commit里已fix

发布了文章 通过AST来构造Pickle opcode

评论了 Python实现批量连接冰蝎

写了个demo https://paste.ubuntu.com/p/wG7cTRbNXY/

评论了 Python实现批量连接冰蝎

popen("php -r")不太清真，自己模拟openssl的AES CBC比较好

评论了 记一次由XSS一步一步获得服务器权限的渗透测试过程

Cookie的共享不是按同源策略来的 XSS平台接到的Cookie肯定是审核页面的，后台一般情况都在一个子域名吧，我猜是不是你添加Cookie时path写错了

发布了文章 bytesCTF dot_server_prove WriteUP

发布了文章 记一次简单的Win Server渗透

评论了 De1CTF ssrf_me 的三种解法

@wywwzjj 你还是理解错了，我指文件路径不支持./file这种写法。file，/file，../file都是支持的 具体原因看urllib.py 497L就明白了

评论了 De1CTF ssrf_me 的三种解法

urllib并不支持urlopen("./xx")这种路径写法

评论了 跨域方式及其产生的安全问题

@Iv4n 抱歉，我看错了，是需要修改document.domain才能跨域访问DOM

评论了 跨域方式及其产生的安全问题

你举得那个例子是有问题的。iframe跨域本来就不受同源策略影响，这里你不修改document.domain也没问题，同源策略在这里只会拦截你请求自己服务器的数据回传，但账号密码已经通过GET传出去了…