我去前面探探路666666
This guy is lazy, nothing left
贡献热力图
最近活动
@我去前面探探路666666 我从github找了几个检测工具都不好用
师傅，log4j检测工具用的是哪个？
评论了 SRC威胁情报挖掘
利用自己的技术好好赚钱吧兄弟，搞黑产的都知道努力赚钱。挖src这点钱真的挺少。。
评论了 红队实战攻防技术（一）
这里建议在打点的时候下挂代理，选择SSR的负载均衡模式，防止被封禁IP、IP定位到真实位置， 这一步应该怎么做，有没有具体的文章啊
评论了 半途而废的测试(三)
做完免杀后 ，检测的网站是哪个？是微步吗
评论了 踩坑版渗透-记录某次授权测试
师傅第一步 系统文件上传 ，你用put传的jsp冰蝎马，成功拿到shell了吗？
不太懂溯源，问一下师傅，使用vultr的vps，只开放35555端口(ssh服务，强口令)，会被溯源到查水表吗，网#可以通过国外vps地址查到攻击者身份 吗？
评论了 某杀猪盘渗透测试
我在给客户做渗透测试，遇到的和你情况一模一样，有文件的读写权限没有禁用assert()，file_put_contents()等函数，到这里就没有思路了，也是thinkphp，请问你是怎么下载的源码，…
评论了 删除
图片是虚的看不清楚！
评论了 基于tomcat的内存 Webshell 无文件攻击技术
@我去前面探探路666666 已解决，java版本更改为java8就可以了
评论了 基于tomcat的内存 Webshell 无文件攻击技术
下载https://github.com/threedr3am/ysoserial 后使用mvn clean package -DskipTests 进行建造 报错如下： 哪里出问题了？ [WARNI…
https://zhuanlan.zhihu.com/p/114625962 测试shiro，按照作者提供的命令java -jarysoserial-0.0.6-SNAPSHOT-all.jar Co…
评论了 Tomcat中一种半通用回显方法
执行java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2TomcatEcho cmd 出现下面内容： 不太会用，能给个详细点的使…