SPEL一款用不加模板解析的payloadT(java.lang.Runtime).getRuntime().exec("calc")new+java.lang.ProcessBuilder("cmd...
02月03日安全文章149 views评论ment
内存马
收集内存马打入方式
02月03日安全文章149 views评论ment
内存马
02月03日安全文章149 views评论ment
内存马
Spring内存马——Controller/Interceptor构造
出品|先知社区(ID:godown）声明以下内容，来自先知社区的godown作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者...
02月02日57 views评论response
servlet
Filter内存马学习
前言在之前我们已经简单分析了Tomcat的整体结构以及源码的请求处理，再结合java web过滤器的知识点就实现Filter内存马时就找到了头绪。Filter 流程分析我们先把环境搭建起来，使用之前&...
01月30日13 views评论filter
内存马
bcel环境下打入springboot内存马
1.环境说明在某个不出网环境中，spring boot jar包启的环境，存在fastjson漏洞，可通过bcel类来执行命令并回显。但是由于为不出网环境需要开正向代理出来，所以需要打入内存马。因为目...
01月30日79 views评论response
servlet
高对抗内存型WebShell检测技术学习笔记
戳上面的蓝字关注我吧！01前言最近在读《信息安全学报》的时候，发现在22年11月份发布的刊文中有一篇《面向Java的高对抗内存型Webshell检测技术》[1]，由中国科学信息工程研究所单位所发布的刊...
01月29日22 views评论webshell
内存马
JAVA安全学习路线-4ra1n
B站许少4ra1n的java安全学习路线总结，以下是去年许少博客发的大纲，加上最近b站发的视频讲解，个人进行整理的，非常推荐大家看看，视频在文章最后，建议搭配食用！基础-1名称学习内容难度如何使用ID...
01月08日678 views评论rce
反序列化
分享个BuleTeam的内存马检测工具（附下载）
DuckMemoryScan工具作者为huoji；ASP.NET-Memshell-Scanner v1.3作者为HVVyzddmr6，喜欢的话给作者一个star。如侵权请联系删除。1、DuckMem...
01月08日55 views评论内存马
检测工具
黑名单绕过 Ruoyi-All（若依）
一、工具介绍前几天审的若依的后台定时任务黑名单绕过漏洞，整合了一个小工具，提供了几个功能：1、低版本直接snakeyaml rce2、高版本利用jdbcTemplate执行sql语句，在 。师傅的提醒...
01月07日417 views评论rce
内存马
【神兵利器】内存马生成器 msmap
0x01 工具介绍Msmap是一个内存马生成器，兼容多种容器、组件、编码器、WebShell / Proxy / Killer 和管理客户端。本文中涉及到的所有操作均得到了客户单位的授权，并...
01月06日46 views评论内存马
神兵利器
干货|内存马检测排查手段 （附工具 ）
前言内存马是无文件落地webshell中最常见的攻击手段，随着攻防演练对抗强度越来越高，流量分析、EDR等专业安全设备被蓝方广泛使用，传统的文件上传的webshll以及文件形式的后门容易被检测到，文件...
01月01日348 views评论filter
servlet
年度总结 | 101篇原创文章已整理好！！强烈建议收藏~
溯源实例-从OA到某信源RCE全0day渗透
2021年国Hvv真实溯源过程，在流量设备告警能力弱的情况下，重人工介入分析整个过程总结，回顾当时整个溯源过程和0day的捕获过程，尝试把当时的心境和技术上的思考点梳理出来，给大家参考。0x02 溯源...
12月28日54 views评论rce
弱口令
18