Java类加载机制在Java安全知识体系中有着非常重要的地位，早在之前分析Shiro反序列化漏洞利用，以及学习蚁剑Java马，都和Java ClassLoader打过交道。笔者打算从把ClassLoa...
10月12日24 views评论get
java
【技术分享】Java安全-JVM类加载器
10月12日24 views评论get
java
10月12日24 views评论get
java
PHP伪协议的一点新发现(php://temp)
0x00 前言在青少年强网杯结束之后看了一下题目, 其中一道通过fopen打开一个文件资源, 并且通过这个资源进行数据的写入并且读出之后进行include的题目吸引了我的注意, 至于原因的话就是这里用...
10月08日79 views评论php
文件
【HKTools】一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具
0x01 简介一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！ 程序支持Yaml格式的http请求模版启动密码：GMYTGMRTGMZDCNBQGIZ6PHEL42QL...
09月29日168 views评论get
渗透测试
php免杀合集
webshell免杀 字符串变形 1.简单字符串拼接 <?php $func = $_GET["func"]; $a = "a"; $s = "...
09月29日127 views评论get
php
0ctf2022 hessian-only-jdk writeup jdk原生链
周末和cx某人打了0ctf ，继hfctf2022 ezchain 找到rome二次反序列化链之后 ，hessian到挖jdk原生链了2333.环境 ：只有 hessian 4.0.38 + jdk8...
09月29日154 views评论java
反序列化
CTF-PWN选手入坑指南（一）
ROP简述以下是 CTF wiki 对 ROP 的描述：随着 NX（数据不可执行） 保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的...
09月27日40 views评论get
程序
缓慢的HTTP拒绝服务攻击验证方法
在下方公众号后台回复：【面试宝典】，可获取给你准备的104页网络安全面试宝典。在kali中下载测试工具：SlowHTTPTest安装方法：安装openssl和libssl-devsudo a...
09月26日58 views评论apt
http
kali工具之Beef
简介Browser Exploitation Framework(BeEF) BeEF是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透; BeEF是基于...
08月18日45 views评论http
xss
hvv白热化，某微oa，rce分析
漏洞原理漏洞原理很简单，解压缩穿越目录，其实这个漏洞利用手法在前几个月就被修复，前几天被爆出依然是相同手法。再次被修复漏洞分析直入正题getService 没啥看的就是将 user还有具体由哪个执行器...
07月29日76 viewshvv白热化，某微oa，rce分析已关闭评论get
文件
hvv白热化，某微oa，rce分析
漏洞原理漏洞原理很简单，解压缩穿越目录，其实这个漏洞利用手法在前几个月就被修复，前几天被爆出依然是相同手法。再次被修复漏洞分析直入正题getService 没啥看的就是将 user还有具体由哪个执行器...
07月28日158 viewshvv白热化，某微oa，rce分析已关闭评论get
文件
漏洞复现 CNVD-2021-30167 用友NC BeanShell接口RCE
0x01 漏洞描述 该漏洞为远程命令执行漏洞，由于用友NC对外开放了BeanShell接口，攻击者可以在无需经过身份验证的情况下直接访问该接口，并构造恶意数...
07月27日639 views评论java
shell
CVE-2021-2471 JDBC-XXE漏洞分析
漏洞介绍JDBC存在XXE漏洞,造成漏洞的原因主要是因为getSource方法未对传入的XML格式数据进行检验。导致攻击者可构造恶意的XML数据引入外部实体。造成XXE攻击。影响版本: < My...
07月27日38 views评论get
sql
41