0x00 漏洞环境https://github.com/N0puple/php-unserialize-lib进入对应的文件夹执行如下命令启动环境：docker-compose up -d访问 htt...
02月16日50 views评论payload
php
Laravel_5.4.0_8.6.9_反序列化链_RCE1
02月16日50 views评论payload
php
02月16日50 views评论payload
php
sysmon+nxlog监控win下磁盘文件变化
前一段时间做windows数据采集程序，通过notify进行文件变化监控，cpu和内存占用太高，不太适用，windows的文件过滤驱动也没有研究过。今天一位大牛向我推荐了sysmon，下面是实践的流程...
02月16日110 views评论exe
file
用C++和SFML写游戏-SFML介绍（1）
我想大多数初学 C++ 的人都有这样一个疑惑，那就是学完这门编程语言之后接下来能做什么。并且大多数初学者学习过程都应该是看着这么一个黑框框。就像是这样这么一看学习 C++ 确实是挺无聊的一件事，实际上...
02月12日71 views评论c
int
利用腾讯云函数上线CS
在我们上线cs时，常会考虑这样一个问题。如果直接暴露cs服务端的IP地址，岂不很危险。于是我们通过云函数来上线我们的CS从而保护服务端IP。实验环境腾讯vpsCS4.7首先，我们需要登录腾讯云，开启云...
01月03日21 views评论函数
服务端
sysmon 的探索之路
从TCTF的3rm1学习java动态代理
关于java代理 代理模式是常用的 java 设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。代理类与委托类之间通常...
10月14日18 views评论class
java
关于numa loadbance的死锁分析
背景：这个是在3.10.0-957.el7.x86_64 遇到的一例crash。下面列一下我们是怎么排查并解这个问题的。一、故障现象Oppo云智能监控发现机器down机： KERNEL: /usr/l...
10月02日45 views评论struct
task
XStream通览漏洞分析
点击蓝字 / 关注我们基础简介XStream是一个简单的基于Java库，Java对象序列化到XML，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。原理依赖<d...
08月16日16 views评论xml
序列化
XStream通览漏洞分析
基础 简介 XStream是一个简单的基于Java库，Java对象序列化到XML，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。 原理 依赖 <dependency> &l...
08月16日49 views评论xml
序列化
打造定制化的Metasploit-第八课
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
08月05日15 views评论metasploit
sec
干货分享 | 基于云函数防溯源隐匿连接webshell（建议收藏）
原理介绍这个技术的核心原理是利用腾讯云的云函数将我们的请求进行转发(和一些使用第三方应用进行转发是一样的)。在国外应该早就玩烂了。具体步骤创建函数使用默认模板即可，然后选择下一步。到这里也可以全部默认...
07月24日155 views评论cve
远程代码执行漏洞
干货分享 | 防溯源链接webshell
原理介绍这个技术的核心原理是利用腾讯云的云函数将我们的请求进行转发(和一些使用第三方应用进行转发是一样的)。在国外应该早就玩烂了。具体步骤创建函数使用默认模板即可，然后选择下一步。到这里也可以全部默认...
07月23日52 views评论url
webshell