xiao****gfu90

评论了 内网渗透信息搜集骚姿势

问个有点白痴的问题，“2.5敏感目录字典” 里面那一大坨路径，是一个一个看吗，还是写个脚本grep关键词什么的。（我是菜鸡

评论了 浅谈区块链及其安全

原来挖矿中数学难题的解并不是唯一的，之前就是这点不太理解，我正说算力大的机器跑出来的解不是比其他的要快吗？那其他的机器怎么竞争得过？所以算出下一个解是不是还包含点运气成分，谁都有可能。（很全很细的文章…

发布了文章 使用 MimiKatz 读取 DPAPI 加密密钥的几种方式

发布了文章 在 .NET 中运行非托管代码的骚操作

评论了 ”传统艺能“与实战的结合 系列文章（二）某次大型活动中的常规思路

师傅第一张百度输入框的文字忘记打码了（我什么都没看到）

评论了 实战 | 一次基本的edu挖掘流程

师傅请教一下，那个fofa工具是不是普通会员用不了，提示“给定关键字不在字典中”

评论了 ”传统艺能“与实战的结合 系列文章（一）放大镜下的站点

师傅请问一下，“尝试了通过Config关键字”，那个burp suite search 是burp自带的查找功能还是一个插件还是什么啊

发布了文章 Bugbounty之谷歌云部署管理器RCE漏洞

发布了文章 POSTGRESQL盲注窃取PSYCOPG2数据

发布了文章 CVE-2020-25291:金山WPS Office远程堆损坏漏洞分析

发布了文章 探索Mimikatz-第2部分-SSP

发布了文章 深入挖掘.NET注入

评论了 bugbounty之政府网址一锅端

可以的

发布了文章 探索Mimikatz-第1部分-WDigest

发布了文章 bugbounty之政府网址一锅端

发布了文章 bugbounty之我是如何侵入电信网络的

发布了文章 CVE-2020-0932：使用TYPECONVERTERS在MICROSOFT SHAREPOINT上执行远程代码