前言前段时间模仿csroad师傅思路写了一个webhsell免杀生成工具但在某云 webshell检测平台败北，无意间在先知社区文章评论下发现一个哥斯拉的免杀思路，虽然当时给出的哥斯拉webshell...
12月20日81 views评论ctf
webshell
简单操作实现冰蝎jsp webshell 阿里云免杀
12月20日81 views评论ctf
webshell
12月20日81 views评论ctf
webshell
【转载】PHP面向对象编程
[huayang]转载自：大嘴蜗牛 一、PHP类和对象 类是面向对象程序设计的基本概念，通俗的理解类就是对现实中某一个种类的东西的抽象， 比如汽车可以抽象为一个类，汽车拥有名字、轮胎、速度、重量等属性...
12月03日9 views评论class
name
不安全的反序列化-攻击示例（一）
在本节中，将用PHP、Ruby和Java反序列化的例子指导如何利用一些常见的情况，从而证明利用不安全的反序列化实际上比许多人认为的要容易很多。如果能使用预先建立的小工具链，在黑盒测试中甚至可以做到这一...
11月15日86 views评论java
php
反序列化漏洞详解
简介： 反序列化漏洞是基于序列化和反序列化的操作，在反序列化——unserialize()时存在用户可控参数，而反序列化会自动调用一些魔术方法，如果魔术方法内存在一些敏感操作例如eval()函数，而且...
11月11日16 views评论反序列化
序列化
从TCTF的3rm1学习java动态代理
点击蓝字 / 关注我们关于java代理代理模式是常用的 java 设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以...
10月14日119 views评论java
代理
从TCTF的3rm1学习java动态代理
关于java代理 代理模式是常用的 java 设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。代理类与委托类之间通常...
10月14日18 views评论class
java
fuzzer AFL 源码分析（三）-反馈
上一部分对afl-fuzz的总流程进行了概要性的阐述，接下来将会对关键的代码模块进行详细的分析。 先对afl-fuzz过程中反馈与监控机制的实现进行分析，反馈是指afl在对目标程序的模糊测试过程中，目...
09月29日64 views评论system
内存
【通杀方法】DES加密算法
一，了解java中的DES加密1. 先看一段基本的DES加密代码。algorithm：算法，如DESkey：根据算法对应的密钥plainText：明文// 生成Cipher对象cipher = Cip...
09月27日65 views评论加密
密钥
CVE-2020-1054提权漏洞学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1.漏洞描述该漏洞存在于win32k!vStrWrite01函数中，该函数在对BitMap对象中pvScan0成员所指向的像素区域进行读写的时候，...
09月20日47 views评论对象
提权漏洞
DES加密算法通杀方法
一，了解java中的DES加密1. 先看一段基本的DES加密代码。algorithm：算法，如DESkey：根据算法对应的密钥plainText：明文// 生成Cipher对象cipher = Cip...
07月26日24 views评论加密
密钥
tomcat原理刨析之手写tomcat
tomcat源码剖析socket编程 tomcat其实就是一个网络请求处理程序，如果需要重写，我们需要通过socket编程进行接受数据与发送数据。InetAddress类getLocalHost&nb...
07月22日31 views评论socket
tomcat
浅谈JAVA反序列化原理
18