freedomwi****@16

评论了 钓鱼技巧：.manifest自启UAC与强签名

这个......没有绕过UAC，自己签名的证书，受害者的电脑没有导入这个根CA的话就不会信任这个CA签的证书，所以也就是普通的搞了一个exe，让受害者去点了UAC的允许运行而已？

评论了 Weblogic T3/iiop 构造有回显exp方案分析

这工具的分享已经取消了？

评论了 fastjson 正则拒绝服务简单分析

fastjson的拒绝服务漏洞的影响范围应该是到1.2.60吧......

评论了 MSSQL使用CLR程序集来执行命令

楼主，图片都没了

评论了 浅谈 ThinkPHP 中的注入

thinkphp 3.2的注入实际上挺鸡肋的

评论了 记一次由XSS一步一步获得服务器权限的渗透测试过程

xp_cmdshell不是默认就禁用的了吗

评论了 【实战3】记一次内网中反弹shell的艰难历程

sql server能弱口令爆破，并且没禁用xp_cmdshell，这运气是爆棚了吧

评论了 渗透测试中弹shell的多种方式及bypass

我想问个问题，我感觉上AV对不同语言编写的同样功能的后门，检测效果好像是不同的，c/c++的最容易被杀，而使用其他语言来编写，AV的检测效果，包括静态扫描和行为防御，好像就差点。不知大佬是否明白这是什…