http://95d0deaf1ade4dada96134a916bce5e1ab4dfa4227fb4400.changame.ichunqiu.com/ php协议读取文件...
11月18日63 views记录一道web题目已关闭评论payload
php
记录一道web题目
11月18日63 views记录一道web题目已关闭评论payload
php
11月18日63 views记录一道web题目已关闭评论payload
php
CISCN2019 web writeup
记录一下萌新的第一次CISCN之旅，这次和队友一起完成了两道web题目(虽然第二题没有什么输出),这次的web题目质量很高，接下来是我对这次比赛解题过程的记录~ web1 访问index.php,可以...
11月18日17 viewsCISCN2019 web writeup已关闭评论file
php
SnakeYaml反序列化及不出网利用
SPI 正文之前先了解一下SPI机制。 SPI全称Service Provider Interface，是Java提供的一套用来被第三方实现或者扩展的接口，它可以用来启用框架扩展和替换组件。 SPI的...
11月16日41 views评论class
service
浅谈Agent内存马
Java Agent 在JVM中运行中，类是通过classLoader加载.class文件进行生成的。在类加载.class文件生成对应的类对象之前，我们可以通过修改.class文件内容，达到修改类的目...
11月11日22 views浅谈Agent内存马已关闭评论class
java
Java反序列化技术分享（3）-- 静态&动态代理
cckuailong读完需要29分钟速读仅需 10 分钟1 代理模式为其他对象提供一个代理以控制对某个对象的访问。代理类主要负责为委托类（真实对象）预处理消息、过滤消息、传递消...
11月01日35 views评论system
代理
泛微 E-office 10 前台任意⽂件上传
本文来自“白帽子社区红队知识星球”作者：Ca1y0a白帽子社区红队知识星球一个专属于红队的高级威胁技术研究星球01漏洞描述版本号：http://XXXXXXX:8010/eoffice10/versi...
10月18日268 views评论http
php
RMI攻击Registry的两种方式
概述 RMI(Remote Method Invocation) ：远程方法调用。它使客户机上运行的程序可以通过网络实现调用远程服务器上的对象，要实现RMI，客户端和服务端需要共...
10月18日20 views评论import
java
动静态结合分析非标准MD5算法及还原
看雪论坛作者ID：小想法（题外话：恭喜看雪论坛ID：飞翔的猫咪，获得看雪安卓应用安全能力认证高级安全工程师！）第一题Cyberchef还原屏幕上显示的字符串的生成算法，点开apk是一串hex字符串。j...
10月16日69 views评论android
import
从TCTF的3rm1学习java动态代理
点击蓝字 / 关注我们关于java代理代理模式是常用的 java 设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以...
10月14日118 views评论java
代理
从TCTF的3rm1学习java动态代理
关于java代理 代理模式是常用的 java 设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。代理类与委托类之间通常...
10月14日18 views评论class
java
.NET实现虚拟WebShell第3课之IAuthorizationFilter
0x01 背景授权过滤器(IAuthorizationFilter)在认证过滤器(IAuthenticationFilter)之后，从命名来看AuthorizationFilter用于完成授权相关的工...
09月27日23 views评论filter
type
信息收集工具 -- ENScan_GO
项目作者：wgpsec项目地址：https://github.com/wgpsec/ENScan_GO0x01 工具介绍一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键...
09月07日359 views评论linux
工具
17