yzddmr6
This guy is lazy, nothing left
UID 82062
—本季赏金
—累计赏金
12发布文章
15粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 20 条
2022
5月
@Skay 北辰师傅的方式确实很HACK，用写文件的方式绕过污点追踪，类似的思路之前赏金活动中也有白帽子提交，目前还在处理中。在这里也跟大家分享一下检测的思路：冰蝎哥斯拉类样本主要有两个特征，加载自定…
https://ti.aliyun.com/#/webshell 阿里云对冰蝎哥斯拉类变种样本可以做到完全精准检测，欢迎大家测试
2021
6月
评论了 一种新型Java一句话木马的实现
@smash 可以用
评论了 一种新型Java一句话木马的实现
@weirdbird Medicean yyds！
发布了文章 一种新型Java一句话木马的实现
2021
1月
2020
12月
发布了文章 As-Exploits: 中国蚁剑后渗透框架
2020
11月
评论了 深入利用Shiro反序列化漏洞
蚁剑的JSP一句话已经不再需要pageContext了，换成request或者response都可以，兼容springboot。 https://github.com/AntSwordProject/…
2020
8月
2020
4月
发布了文章 蚁剑改造计划之实现JSP一句话
2020
3月
发布了文章 蚁剑改造计划之实现其他参数的随机化
评论了 我遇到的实战渗透
不懂就问：什么是蚂剑？
2020
1月
评论了 蚁剑改造计划之增加垃圾数据
@chybeta emmmmmmm 眼神暗示
发布了文章 蚁剑改造计划之增加垃圾数据
2019
12月
发布了文章 基于随机Cookie的蚁剑动态秘钥编码器
2019
11月
评论了 UNCTF 2019竞技赛 Web部分Writeup
看到这么详细的wp真的是感激涕零，给师傅点个赞
发布了文章 Pluck CMS后台另两处任意代码执行