声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月18日25 views评论rce
公众号
低版本某远控RCE/LPE漏洞复现
03月18日25 views评论rce
公众号
03月18日25 views评论rce
公众号
某棋牌站点简单渗透
群里小伙伴发出一张没有打码的图片大概意思说这是在某司论坛看到一个文章他也想看一波文章。你看就看了，为啥吧没有打码图片发出来呢，想让大家一起搞一波嘛。结果看到他发的图(好久都没有搞渗透了。技巧确实没有了...
03月08日83 views评论public
string
[免杀]使用Unicode编码免杀JAVA、JSP、Aspx、.NET
firefox批量get password
Firefox 版本 <32 (key3.db, signons.sqlite) Firefox 版本 >=32 (key3.db, logins.json) Firefox 版本 >...
03月07日18 views评论string
版本
【Android 原创】如果当吃瓜的也开始种瓜
作者论坛账号：低调(d-iao) 今日，某社区又爆出一个大瓜，"xxxx夫妇已秘密离婚"，引来了一批吃瓜群众。有的人围观，有的人讨论，有的人等待，迅速将此瓜送上了热搜。&nb...
03月06日8 views评论string
代码
FastJson 1.2.25~1.2.47 修复及绕过
前言FastJson的后续版本修复以及绕过 1.2.25=< version <=1.2.47漏洞产生原因总结一下1.2.24的漏洞产生原因，type字段的特性会加载任意类(反序列化入口点...
03月02日84 views评论class
name
JAVA安全|字节码篇：字节码文件结构与解读
本文为JAVA安全系列文章第二十三篇，学习掌握.class文件的结构，能根据文档对16进制字节码文件进行解读。0x01 字节码文件结构一、字节码文件java是一门跨平台的语言，我们使用ja...
03月02日16 views评论java
文件
.NET 调用ShellExecute API执行系统命令
0x01 基本介绍.NET调用Windows API执行系统命令，调用shell32.dll提供的ShellExecute 函数，ShellExecute函数用于启动一个程序或打开一个文件，并且可以指...
03月01日16 views评论api
shell
教ChatGPT写勒索病毒
代码如下，仅供娱乐import osimport randomimport string# Generate a random encryption keykey = ''.join(random.c...
02月25日41 views评论data
file
java el表达式+script engine webshell bypass waf思路分享
前言：翻自己以前写过的东西，在土司翻到了以前提到过的这个问题，这个问题之前查看别的师傅写的文章，很早就有了相关的解决方法，但是一直没回复这种的解决思路。这里分享下，主要分享el表达式加scripten...
02月25日156 views评论java
name
域内批量解析chrome浏览器
上文说了内网批量获取域内文件，在一些场景里面我们需要获取某台机器权限，但是可能之对外开放了80，22等端口无法通过常规手段getshell，可能在某台it个人pc存放了密码本。然而还有一些情况就是我们...
02月16日31 views评论data
user
Java反序列化技术分享（1）--基础篇
一、Java序列化和反序列化基础Java 序列化是指把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject() 方法可以...
02月16日25 views评论java
序列化