环境搭建利用ysoserial源码搭建javassist这个反序列化利用链的分析需要先了解一个基础知识：javassist。javassist是一个用来处理java字节码的类库，可以用它生成一个类，并...
03月04日46 views评论java
name
commons-collections反序列化利用链分析（2）
03月04日46 views评论java
name
03月04日46 views评论java
name
CVE-2020-15148 Yii2框架反序列化漏洞
文章源自【字节脉搏社区】-字节脉搏实验室作者-purplet扫描下方二维码进入社区：一、漏洞简介如果在使用yii框架，并且在用户可以控制的输入处调用了unserialize()并允许特殊字符的情况下，...
03月03日198 views评论cve
php
Weblogic T3/iiop 构造有回显exp方案分析
传统weblogic T3协议回显分析这里主要分析 https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。 private sta...
03月02日108 views评论weblogic
反序列化
Oracle cve 2020-14644 分析利用以及回显思路(附工具下载
0x00 前置知识1. classloader defineClass该方法允许将符合class格式的bytes数组，作为类去加载。该方法返回一个Class对象。一般情况下，通过defineClass...
02月28日87 views评论cve
反序列化
cs上线-自定义powershell参数污染-bypass杀软
目录： 一：原理 二：实验步骤 三：免...
02月26日172 views评论bypass
powershell
代码审计 metinfo
代码审计 metinfo0×00：前言挖掘米拓cms时发现系统存在一处过滤函数多次调用引起的sql注入，遂记录下来与师父们一起学习下，有啥不足之处，菜鸟勿喷O(∩_∩)O影响版本：metinfo7.5...
02月26日239 views评论安全
漏洞
CVE-2021-26084-Confluence命令执行 全版本内存马注入
高版本场景说明在某些产品的JDK版本中，未来会逐渐出现JDK9，JDK11等高版本，这是编程语言发展的必经之路，新的特性必然带来新的攻防场景，比如高版本的场景中逐渐限制了下面Demo的应用场景1：在J...
02月22日656 views评论class
内存
Java安全-01反射
知识基础类对象构造方法重载单例模式动态加载JVM在执行的时候，并不是一次性把所有的class加载到内存中的，而是用到谁加载谁。反射的概述https://www.cnblogs.com/tech-bir...
02月18日44 views评论class
get
用codeql来处理静态代码扫描
根据codeql的lisence，好像的确禁止使用于工业化的生产以及商业用途。随着改革开放的深化，知识产权的加强。大家千万不要碰资本家的蛋糕，以下内容均为研究学习之用，学会了以后我要买正版的，微软爸爸...
02月02日137 views评论class
java
冰蝎改造之适配基于tomcat Filter的无文件webshell
上一篇文章介绍了Tomcat基于Filter的无文件webshell的demo。Filter的webshell很简单，只是实现了一个简单的命令执行。查找了网上的公开的webshell，发现基于Filt...
01月25日75 views评论class
webshell
WebShell免杀之JSP
前言其他类型的webshell容易免杀的一个主要原因是有eval函数，能够把我们的加密几层后的payload进行解密然后用eval执行，从而绕过杀软的检测。然而由于JSP的语法没有所谓的eval函数，...
01月25日710 views评论java
webshell
Java反编译_class爆破与javaagent
本文为看雪论坛优秀文章 看雪论坛作者ID：Jtian 一 总述 对于java破解，直接反编译出java代码，然后改代码逻辑，再重新打包，这套流程固然清晰直接，但常常会遇到缺少依赖库、编译环境复杂等问题...
01月23日158 views评论java
文件
33