huahua
This guy is lazy, nothing left
UID 88984江苏
—本季赏金
—累计赏金
2发布文章
2粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 7 条
2022
1月
评论了 一款根据ASM污点流扫描 Jsp Webshell的工具
@4ra1n 还是大佬强，俺就是缝合工具人
2021
12月
@wpf19**** 你的Evil类有些问题，反序列化漏洞利用中 恶意代码一般要写到构造方法或者static代码块里面才可以触发，你换这种写法试试
@wpf19**** 这里报错不影响执行命令
@wpf19**** 成功了呀，这个poc已经任意java代码执行了，把打内存马的字节码b64一下放到第一个<byte-arry></byte-arry>里面就可以了</…
@backcover7 好家伙，我白干了。膜下大佬
发布了文章 Xstream最新反序列化poc执行报错问题