===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月22日151 views评论java
工具
shiro漏洞批量扫描 -- ScanShiro
01月22日151 views评论java
工具
01月22日151 views评论java
工具
CI\CD流程上软件成分分析如何解决间接依赖问题、安全运营本质与安全有效性验证讨论、如何提升渗透测试质量... | 总第181周
0x1本周话题TOP3话题1：请问在cicd流程中进行软件成分分析的时候，大家遇到间接依赖的问题是怎么解决的？比如maven声明了当前代码使用依赖是最新的版本，间接依赖存在低版本，但是这种情况编译...
01月20日47 views评论java
maven
WEB常见漏洞之CSRF（基础原理篇）
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，狐狸说安全及文章作者不为此承担任何责任。0x01漏洞概述黑客利用已...
01月18日17 viewsWEB常见漏洞之CSRF（基础原理篇）已关闭评论com
java
红队武器库 | 内存马生成器 -- msmap
1工具介绍Msmap是一个内存马生成器，兼容多种容器、组件、编码器、WebShell / Proxy / Killer 和管理客户端。本文中涉及到的所有操作均得到了客户单位的授权，并且在漏洞修复后得以...
01月18日101 views评论java
python
Weblogic T3/IIOP反序列化命令执行漏洞
0x00 简介:WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式...
01月18日306 views评论java
weblogic
GUI_Tools_MacOSX_春节特别版
GUI_Tools_MacOSX_春节特别版更新日期：2023年1月15日更新内容1.更新burp Yakit poc2jar 到最新版。2.调整内置java为oracle java，以前是...
01月17日73 viewsGUI_Tools_MacOSX_春节特别版已关闭评论java
macos
CobaltStrike_Cat_4.5_v1
CobaltStrike_Cat_4.5_v1兔年快乐client.7z:自带jdk版本,打开即用server.7z: 服务端推荐使用ubuntu18运行sudo apt install openjd...
01月14日330 views评论java
server
Log4j漏洞探测工具 -- LogXj
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
01月12日58 views评论java
漏洞
cobaltstrike 二开系列（一）
CS 二开系列文章更新CobaltStrike二开环境前言我们使用CobaltStrike的时候，进行性的需要进行二次开发，使其对应的功能更加丰富，更加方便我们团队联合进行渗透的稳定性和隐蔽性。反编译...
01月12日159 views评论cobaltstrike
java
手把手教程 || JavaMedoly XXE漏洞分析与外带数据（XXE OOB）实战漏洞复现（CVE-2018-15531）
嗨，朋友你好，我是闪石星曜CyberSecurity创始人Power7089。今天为大家带来的是【炼石计划@Java代码审计】第四阶段-第一篇漏洞分析文章：JavaMelody组件XXE漏洞分析与复现...
01月11日285 views评论https
漏洞
JAVA安全|Gadget篇：无JDK版本限制的CC6链
frida复现某app算法
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的...
01月11日12 views评论java
文章
95