LoRexxar (@LoRexxar) profile picture

LoRexxar

@LoRexxar

安全研究/Vidar-Team/前Mi/前404-Team/Web🐶...

lorexxar.cn
Joined June 2015
  • Tweets145
  • Following259
  • Followers3.6K
20Media
Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)Photo by LoRexxar (@LoRexxar)
作为同样走过CTF黄金时代，并且深度受到PHP安全变迁影响的一员，感慨满满~ phrack.org/issues/72/5
1
33
3,391
g1879.gitee.io/drissionpaged… 有点儿东西这个
1
3
8
1,864
真实，懂得都懂
VictorV (@vv474172261) profile pictureVictorV
@vv47417226113 Dec 2022
twitter becomes more noisy now, my information flow is full of information from the person I didn't follow, just because it kept pushing the person that my watchlist people followed. More than 10 msgs are all the same type, I hate this, I can't focus on my watchlist.
2
3
在写一个工具的时候觉得自己写了一坨shit，很生气。 过了一段时间之后有所收获想开始完善工具，然后开始阅读自己的代码，发现设计上有很多巧思。 所以到底是谁的问题呢？😅
1
1
我发现现在的很多朋友分析文章真的写的一塌糊涂...我真的看不懂，大家难道觉得看文章的人都是明白漏洞怎么回事才看文章吗....为啥感觉没有因果关系就得出结论了啊...我到底错过了哪一行字...😅😅😅
12
55
迟到的推~之后就是自由安全研究员了，平时会在公众号分享生活，技术文章会在公众号和博客两个地方分享~ lorexxar.cn/2022/03/21/vblog…
14
9
123
又玩那套会哭的孩子有肉吃是吧😮‍💨😮‍💨 弱口令进去你把站捅穿了也是弱口令，我说的😀
8
11
Log Dependencies with Log4j2 Checklist Log类组件包含log4j2自查表😃 github.com/LoRexxar/log_depe…
GitHub - LoRexxar/log_dependency_checklist: Dependencies with Log4j2 Checklist

GitHub - LoRexxar/log_dependency_checklist: Dependencies with Log4j2 Checklist

Dependencies with Log4j2 Checklist. Contribute to LoRexxar/log_dependency_checklist development by creating an account on GitHub.

github.com
14
1
27
这次log4j漏洞时隔多年又一次直白的考验各大厂商建设多年所谓的devSecOps。 第一时间是否有Waf覆盖所有资产拦截？安全团队能否最快时间响应给出解决方案？Hids是否能第一时间察觉到攻击行为给出预警？白盒SCA能不能有足够的组件数据以清理受危害的项目？ 任重而道远啊xdm😃😃😃
1
3
27
别问我绕过的payload啦，我不会在任何地方发poc👻👻👻
LoRexxar (@LoRexxar) profile pictureLoRexxar@LoRexxar10 Dec 2021
log4j2 速通 lorexxar.cn/2021/12/10/log4j…
1
6
log4j2 速通 lorexxar.cn/2021/12/10/log4j…
10
1
60
讲个笑话，log4j这个洞的payload格式比想象得多得多得多。 现在90%的waf规则都是无效的~
7
7
1
74
github.com/RimoChan/steal_pi… 意外上榜🤔
GitHub - RimoChan/steal_piano: 【steal piano】GitHub偷情分析工具！

GitHub - RimoChan/steal_piano: 【steal piano】GitHub偷情分析工具！

【steal piano】GitHub偷情分析工具！. Contribute to RimoChan/steal_piano development by creating an account on GitHub.

github.com
3
8
github.com/neargle/crx-scout… 要是有办法直接获取就好了，遍历的有效性感觉差点儿意思🤔🤔
GitHub - neargle/crx-scouter: 🕵️‍♂️ 🔎 🕸️ I Know U Have Installed These Chrome Extensions Below.

GitHub - neargle/crx-scouter: 🕵️‍♂️ 🔎 🕸️ I Know U Have Installed These Chrome Extensions Below.

🕵️‍♂️ 🔎 🕸️ I Know U Have Installed These Chrome Extensions Below. - neargle/crx-scouter

github.com
1
1
6
zhuanlan.zhihu.com/p/4113193… 感觉大部分还是比较客观，但是不知道里面fortify、checkmarx、sonar的规则用的啥，我感觉默认全是误报...
1
3
17
最近一段时间的困顿感很重，很想辞职当一段时间自由职业。有没有懂哥给我分享一点儿经验(￣o￣) . z Z
5
13
Arrogance requires advertising. Confidence speaks for itself 🤫 Thank you @Team__Spirit for taking out the trash 🤝 #TI10
1,369
4,611
2,151
18,101
收到了2年前申请的cve邮件... cve效率真高啊🤔
3
19
周末打一个体制内的CTF比赛。断网环境出了一个智能合约的题目... 因为没有网所以什么链都没有只有合约，出题人想了一个用md5算flag的办法。但是题目里4、5个漏洞，3、4个bug，无论怎么排列组合都算不出flag。 这种题目可能对出题人和做题人都是一种折磨🤔🤔🤔
3
25
我有评论功能了，开心~😉
Image from LoRexxar (@LoRexxar)
10
Load more