啦啦0咯咯
This guy is lazy, nothing left
贡献热力图
最近活动
评论了 JAVA反序列化 - Commons-Collections组件
@可惜我不是艺术家 抱歉 近期断网失联了 但是不是很清楚你说的那篇 是哪一篇？ 如果是Java安全漫谈 - 10.反序列化篇(4) 的话 是p牛的知识星球里的，就不放出来了
评论了 java中js命令执行的攻与防2
专门登录上来点赞投币，大哥牛逼~刚好解惑
@初也 你的payload刷新了我对json解析的三观，嘶......太神奇了 （之前一直没登陆xz所以没看到你的回复） 首先你的一开始使用的PoC如下，确实是会报错 unclosed.str这个pa…
点赞了 浅谈蚁剑RCE
评论了 Apache Dubbo 2.7.6 反序列化漏洞复现及分析
@tornado 感谢
评论了 JAVA反序列化 - Commons-Collections组件
@mf****@163.com 非常感谢你提出来的问题，这个问题是由于当时想快点结束，导致跳过了一个知识点。现在已经更新了这部分的知识点，可以全文搜索“2020/07/09更新”来定位，如果还有疑问随…
评论了 JAVA反序列化 - 反射机制
@sunnyf 谢谢支持！
评论了 Apache Dubbo 2.7.6 反序列化漏洞复现及分析
文中python版本的poc 如何用java代码进行实现 老哥有思路么？比如是用java的什么包 可以完成args里面的toStringBean这个payload的生成？
发布了文章 针对RMI服务的九重攻击 - 下
发布了文章 针对RMI服务的九重攻击 - 上
评论了 PbootCMS任意代码执行
@141492****@qq.co 哈哈哈，虽然涨了新姿势，但是看篇文章每张图片这样还是挺逗的哈哈哈
评论了 PbootCMS任意代码执行
老板 图全挂了，先知好像不支持外链
评论了 利用WAF进行拒绝服务攻击
大哥牛逼！！！
评论了 某json 绕墙的Tips
大哥牛逼！！！ 我只知道unicode可以，没想到还有\b这些骚操作
评论了 实战bypass云锁
老哥 你的payload 因为markdown语法吃** 已经失真了 把payload都改成代码块把
threedr3am老哥呀！ 这种优秀得不行，需要细读读半天的文，能不能把代码块加上java标识符来高亮呀，向我这种认真看的，看的我都眼睛疼了QAQ 就这样： (反引号)(反引号)(反引号)java …
发布了文章 一个有点意思的以太坊智能合约蜜罐
评论了 JNDI注入原理及利用
@linkstart https://kingx.me/Restrictions-and-Bypass-of-JNDI-Manipulations-RCE.html 绕过方法可以参考这个连接
评论了 基于Java反序列化RCE - 搞懂RMI、JRMP、JNDI
@threedr3am 非常感谢~~