LoRexxar

安全研究/Vidar-Team/前Mi/前404-Team/Web🐶...

[LoRexxar @LoRexxar]

作为同样走过CTF黄金时代，并且深度受到PHP安全变迁影响的一员，感慨满满~

https://t.co/5CVBcabFCd

[LoRexxar @LoRexxar]

https://t.co/D3PN3auOV6
有点儿东西这个

[LoRexxar @LoRexxar]

@Meizjm3i nb

[LoRexxar @LoRexxar]

真实，懂得都懂

[VictorV @vv474172261]

twitter becomes more noisy now, my information flow is full of information from the person I didn't follow, just because it kept pushing the person that my watchlist people followed. More than 10 msgs are all the same type, I hate this, I can't focus on my watchlist.

[LoRexxar @LoRexxar]

在写一个工具的时候觉得自��写了一坨shit，很生气。

过了一段时间之后有所收获想开始完善工具，然后开始阅读自己的代码，发现设计上有很多巧思。

所以到底是谁的问题呢？😅

[LoRexxar @LoRexxar]

@phithon_xg 就最近这个spring的漏洞，我看了4篇文章了我还是没看懂，我半吊子java水平看的好累

[LoRexxar @LoRexxar]

我发现现在的很多朋友分析文章真的写的一塌糊涂...我真的看不懂，大家难道觉得看文章的人都是明白漏洞怎么回事才看文章吗....为啥感觉没有因果关系就得出结论了啊...我到底错过了哪一行字...😅😅😅

[LoRexxar @LoRexxar]

@Aarn63373424 waf影响正常功能了，你就让他拦呗2333

[LoRexxar @LoRexxar]

讲个笑话，log4j这个洞的payload格式比想象得多得多得多。

现在90%的waf规则都是无效的~

[LoRexxar @LoRexxar]

迟到的推~之后就是自由安全研究员了，平时会在公众号分享生活，技术文章会在公众号和博客两个地方分享~

https://t.co/EpQh1Wj4gy

[LoRexxar @LoRexxar]

又玩那套会哭的孩子有肉吃是吧😮‍💨😮‍💨

弱口令进去你把站捅穿了也是弱口令，我说的😀

[LoRexxar @LoRexxar]

Log Dependencies with Log4j2 Checklist
Log类组件包含log4j2自查表😃

https://t.co/WU0AVrfstt

[LoRexxar @LoRexxar]

这次log4j漏洞时隔多年又一次直白的考验各大厂商建设多年所谓的devSecOps。

第一时间是否有Waf覆盖所有资产拦截？安全团队能否最快时间响��给出解决方案？Hids是否能第一时间察觉到攻击行为给出预警？白盒SCA能不能有足够的组件数据以清理受危害的项目？

任重而道远啊xdm😃😃😃

[LoRexxar @LoRexxar]

别问我绕过的payload啦，我不会在任何地方发poc👻👻👻

[LoRexxar @LoRexxar]

log4j2 速通

https://t.co/OocFVdRMX0

[LoRexxar @LoRexxar]

log4j2 速通

https://t.co/OocFVdRMX0

[LoRexxar @LoRexxar]

@ACce1er4t0r 因为🥦

[LoRexxar @LoRexxar]

https://t.co/2Wom0oSD20

意外上榜🤔

[LoRexxar @LoRexxar]

https://t.co/qRezcQu4Zn

要是有办法直接获取就好了，遍历的有效性感觉差点儿意思🤔🤔

[LoRexxar @LoRexxar]

@jasonlee_nihil @JeffCCrypto 下注vr的方向肯定是错的，这条路总归是小路🤔

[LoRexxar @LoRexxar]

https://t.co/UnsIuWy7y5

感觉大部分还是比较客观，但是不知道里面fortify、checkmarx、sonar的规则用的啥，我感觉默认全是误报...