首先，2016年愿诸位道友万福金安。
最近看到一些帖子被踩得体无完肤，感触颇深啊。发这个帖子之前，我又仔细去读了下【T00ls论坛总规则】（2015年8月14日更新），省得闹出乌龙。
其实我上论，一直都是在潜水。可能是因为制度、法律以及一些人员的关系，坛子现在缺少当年吐司的那种“赵日天”精神——不服来战啊。
以前坛子里人不多，但是很活跃，各种EXP 奇淫技巧满天飞，各种大牛横空出世，每天上线就看到有人发牛P 0day，论坛的老人应该知道。
以前睁眼第一件事就是看看坛子里有啥牛P事件，现在早上睁眼第一件事就是摸手机，打开网易新闻。
我说说现在坛子里的一些帖子问题，纯属个人观点
一 突出重点
当年这种帖子没有一百也有八十吧
https://www.t00ls.com/thread-32594-1-1.html [【求神问卜】] 发现个shift后门 有谁见过么
当年，我记得只要谁一发上来各种逆向临时工基本都是回帖“down下来 包调” ，现在不问就开始喷开始踩，不过好像楼主也不是那么好的脾气，学技术，求人帮，首先就是要低调嘛。
记得以后就不要关截带服务器啥的图了，要发重点文件
二 抛砖引玉
论坛一般来说这种帖子也比较多
https://www.t00ls.com/thread-32558-1-3.html [【求神问卜】] 遇到个坑爹的站点，求个免杀的jsp大马或小马
免杀，这是一个艰难的话题，当然这种小白似的发帖方式是没有人鸟你的，如果你想做免杀，可以去了解安全狗的查杀原理。
都说抛砖引玉，你他奶奶的砖头都舍不得扔一块，谁给你好货。类似WAF的东西，就那几个套路，你随便掰扯啊。流、文件静态，组件。
对了，这里提一下，那天好像我发现安全狗对于aspx的小马有了新的防护措施。因为aspx小马（就是类似菜刀那种）脚本是执行的js脚本。
需要调用C*TRE.exe（具体名字忘了），安全狗fuck了那个文件的权限，js脚本不能解析。等于说小马现在的模式对于安全狗已经废了（你们可以去试试）
至于新的模式，我尝试了几种，及时编译的方法，把js及时编译成.NET代码加载，但是需要权限。也没时间研究，有时间的可以去找找新方式和试试
三 详细发帖和阅读
https://www.t00ls.com/viewthread.php?tid=32511 [【求神问卜】] 发现了一个注入点，但没有找到后台的账号密码，请问我该怎么办
这种帖子，我只想说，您还是去 求神问卜 吧，你的想法只有佛祖知道，或许他才能帮你实现
对于这些东西 首先你得说明情况，服务器 数据库 权限 工具 错误提示 等等
您这是要大伙猜呢 还是要大伙猜？
踩脚的朋友也是废话一大堆，人家就是小白，你发那些有啥用，都说踩贴要给个理由，都说要要互相尊重嘛。
你踩了人家帖，也得给个提示嘛，就一句话：需要详细信息 就行了。
你还别说，帖子有亮点啊，楼猪说租了一台秒换IP 的服务器，第一次听说。话说各位道友，真有这玩意儿？哪租的？有多少IP可换？
一个好的读者要善于发现亮点。
四 研究版规
估计大部分人都是死在这个上面
4、论坛不能发含有URL连接(除资源共享、问题连接等，这里说的是比如求拿shell 发目标站链接这个是绝对不允许的)、广告信息、求工具、求提权、求shell等无关技术主题贴，发帖的时候请对敏感部分做好打码处理；
版规说明了，只能讨论，不能“求”，帖子内容别带“求”字
版规说明了，只能讨论，不能“求”，帖子内容别带“求”字
版规说明了，只能讨论，不能“求”，帖子内容别带“求”字
重要的事情说三遍，我翻了下帖子，被踩死的人，帖子中很多都带了“求” 字。
你是乞丐呢？求什么呢？别用求，带了“求” 字，多半要被踩死了
不信你们去翻翻，那些被踩死的帖子。
意思是你可以讨论日站、木马等等实战问题，只要打码，只要不带“求”字。当然也不能带gov等不和谐的词
虽然咱们这个圈子的平均文化水平也就高中初中之类的，但是也不能辱没了咱们学了那么多年的语文课啊
比如你想免杀，就发个帖子
《关于XXX的免杀思路》 内容：我对XX实行了XX进行绕过，但是WAF还过滤了XXX，如何能解决XXX的问题
确切的说，即使你发布的是一个求助帖子，也需要带上个人观点，工作成果，不然你以为这是儿童福利院呢？
文明踩脚，和谐用语
祝大家在新的一年red red fire fire ，day day up
最近看到一些帖子被踩得体无完肤，感触颇深啊。发这个帖子之前，我又仔细去读了下【T00ls论坛总规则】（2015年8月14日更新），省得闹出乌龙。
其实我上论，一直都是在潜水。可能是因为制度、法律以及一些人员的关系，坛子现在缺少当年吐司的那种“赵日天”精神——不服来战啊。
以前坛子里人不多，但是很活跃，各种EXP 奇淫技巧满天飞，各种大牛横空出世，每天上线就看到有人发牛P 0day，论坛的老人应该知道。
以前睁眼第一件事就是看看坛子里有啥牛P事件，现在早上睁眼第一件事就是摸手机，打开网易新闻。
我说说现在坛子里的一些帖子问题，纯属个人观点
一 突出重点
当年这种帖子没有一百也有八十吧
https://www.t00ls.com/thread-32594-1-1.html [【求神问卜】] 发现个shift后门 有谁见过么
当年，我记得只要谁一发上来各种逆向临时工基本都是回帖“down下来 包调” ，现在不问就开始喷开始踩，不过好像楼主也不是那么好的脾气，学技术，求人帮，首先就是要低调嘛。
记得以后就不要关截带服务器啥的图了，要发重点文件
二 抛砖引玉
论坛一般来说这种帖子也比较多
https://www.t00ls.com/thread-32558-1-3.html [【求神问卜】] 遇到个坑爹的站点，求个免杀的jsp大马或小马
免杀，这是一个艰难的话题，当然这种小白似的发帖方式是没有人鸟你的，如果你想做免杀，可以去了解安全狗的查杀原理。
都说抛砖引玉，你他奶奶的砖头都舍不得扔一块，谁给你好货。类似WAF的东西，就那几个套路，你随便掰扯啊。流、文件静态，组件。
对了，这里提一下，那天好像我发现安全狗对于aspx的小马有了新的防护措施。因为aspx小马（就是类似菜刀那种）脚本是执行的js脚本。
需要调用C*TRE.exe（具体名字忘了），安全狗fuck了那个文件的权限，js脚本不能解析。等于说小马现在的模式对于安全狗已经废了（你们可以去试试）
至于新的模式，我尝试了几种，及时编译的方法，把js及时编译成.NET代码加载，但是需要权限。也没时间研究，有时间的可以去找找新方式和试试
三 详细发帖和阅读
https://www.t00ls.com/viewthread.php?tid=32511 [【求神问卜】] 发现了一个注入点，但没有找到后台的账号密码，请问我该怎么办
这种帖子，我只想说，您还是去 求神问卜 吧，你的想法只有佛祖知道，或许他才能帮你实现
对于这些东西 首先你得说明情况，服务器 数据库 权限 工具 错误提示 等等
您这是要大伙猜呢 还是要大伙猜？
踩脚的朋友也是废话一大堆，人家就是小白，你发那些有啥用，都说踩贴要给个理由，都说要要互相尊重嘛。
你踩了人家帖，也得给个提示嘛，就一句话：需要详细信息 就行了。
你还别说，帖子有亮点啊，楼猪说租了一台秒换IP 的服务器，第一次听说。话说各位道友，真有这玩意儿？哪租的？有多少IP可换？
一个好的读者要善于发现亮点。
四 研究版规
估计大部分人都是死在这个上面
4、论坛不能发含有URL连接(除资源共享、问题连接等，这里说的是比如求拿shell 发目标站链接这个是绝对不允许的)、广告信息、求工具、求提权、求shell等无关技术主题贴，发帖的时候请对敏感部分做好打码处理；
版规说明了，只能讨论，不能“求”，帖子内容别带“求”字
版规说明了，只能讨论，不能“求”，帖子内容别带“求”字
版规说明了，只能讨论，不能“求”，帖子内容别带“求”字
重要的事情说三遍，我翻了下帖子，被踩死的人，帖子中很多都带了“求” 字。
你是乞丐呢？求什么呢？别用求，带了“求” 字，多半要被踩死了
不信你们去翻翻，那些被踩死的帖子。
意思是你可以讨论日站、木马等等实战问题，只要打码，只要不带“求”字。当然也不能带gov等不和谐的词
虽然咱们这个圈子的平均文化水平也就高中初中之类的，但是也不能辱没了咱们学了那么多年的语文课啊
比如你想免杀，就发个帖子
《关于XXX的免杀思路》 内容：我对XX实行了XX进行绕过，但是WAF还过滤了XXX，如何能解决XXX的问题
确切的说，即使你发布的是一个求助帖子，也需要带上个人观点，工作成果，不然你以为这是儿童福利院呢？
文明踩脚，和谐用语
祝大家在新的一年red red fire fire ，day day up
帖子不好我不顶。
踩帖记录
- T00ls路人甲：自动检测，此文带“求”，请注意修改 新年快乐，T00ls会更好（2016-01-07 12:03:16）
