1759187544633513
This guy is lazy, nothing left
贡献热力图
最近活动
请问一下这个是什么靶场 师傅
师傅的字典可以分享下吗
评论了 某edu学校漏洞获得edu证书
没啥用 功能点实际还是有校验 不是未授权
评论了 平平无奇的代码审计
3506079857@qq.com 谢谢师傅
师傅讲的真不错，学习！
评论了 某次演练复盘总结
第一个的那个shell那个上传那里的绕过方式没太懂，是代码层面的问题吗
评论了 免杀/一句话木马(PHP)
这些思路都是挺基础的，不知道师傅对于PHP7的一句话免杀有没有研究呢
评论了 简单绕过waf拿下赌博网站
@z39737**** PHP7就不支持这种写法了，可以用<?=phpinfo();?>这种短标签写法试试
评论了 对某棋牌站的一次getshell
建议师傅截图不要截的这么详细，不然就有像我这种闲着蛋疼的人，去找目标（PS：这个站已经找到了，而且应该还是被墙的，这个站还有好多旁站）
评论了 一次打点测试
是我这边的问题吗，师傅好多图都挂掉了
评论了 记一次对学校的渗透测试
@小铭同学在此 垃圾字符填充，原理类似ddos
评论了 记一次对学校的渗透测试
学校内网的系统一般问题都很多，但是这么多注入我是没想到的
评论了 记一次短信验证码的"梅开五度"
这个梅开二度的姿势属实是骚操作，这开发也是有意思
评论了 PHP之一句话木马
@1759187544633513 PHP7
评论了 PHP之一句话木马
学习到了，不过还是要说一下错误，就是eval是不能作为变量函数去执行的，因为eval本质是一个语言构造器，而不是函数，在PHP之后，assert函数也无法使用变量函数去做一句话木马了（百度得到的）
评论了 MSSQL GetShell方法
@yiwan**** 之前在吐司上面看到一个师傅的思路，mssql注入权限是system，通过子域名上传，然后内网解析域名下载，读密码
评论了 一次简单的内网渗透靶场实验
这个是VulnStack那个靶场？
评论了 初识MSF后门技术
漏点了。。。师傅
评论了 内网渗透之内网穿透
学到了 谢谢师傅
太多露点的地方了，师傅。。。