项目中遇到的问题，进行记录。过程在目标系统测试一段时间没有收获过后发现一个叫做学习平台功能模块处发生跳转到8092端口上去。后续观察数据包的时候发现，跳转形式是http://xxx.com:8092/...
05月08日91 views评论name
shell
渗透项目｜越权跳转导致的flowable命令执行
05月08日91 views评论name
shell
05月08日91 views评论name
shell
Fastjson反序列化汇总-下篇
Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONStrin...
05月08日64 views评论string
反序列化
[VNCTF2022]gocalc0复现
本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQ这道题当时出了非预期，session两次base64就能getflag，但是这道题本身的考点是Golang SSTI，正好复盘学习一下。&n...
05月07日96 views评论com
github
反序列化学习 -- JavaScriptSerializer
JavaScriptSerializer是微软内部自带的api，可以在对象和json字符串之前来回转换。其命名空间位于System.Web.Script.Serialization，结构如下：demo...
05月05日25 views评论javascript
name
浅谈JNDI利用
本文来学习JNDI注入，在此之前，先介绍一下JNDI是什么？ JNDI是一个接口，在这个接口下会有多种目录系统服务的实现，我们能通过 名称等去找到相关的对象，并把它下载到客户端中来。&nb...
05月04日49 views评论class
name
Java无所不能的反射-URLDNS链分析
打算学习cc链的知识，一边记笔记，一边分析出来，大家可以一起学习。我参考的视频是 B站的 白日梦组长 在安全中，java反射起到很大的作用。让...
05月03日29 views评论java
name
快速筛选真实IP并整理为C段 -- 棱眼
项目作者：EdgeSecurityTeam项目地址：https://github.com/EdgeSecurityTeam/Eeyes文末抽奖送书活动一、软件介绍Eeyes(棱眼)是之前写的工具，旨在...
05月03日308 views评论com
string
使用图片隐写的Python远控恶意样本分析
前言:通过钓鱼邮件传播恶意文档,将payload以压缩包形式利用图片隐写存放在文档资源图片中,以规避杀软达到免杀效果,平常接触到的python远控比较少,使用脚本语言编写远控基本上就等于是暴露源码,且...
05月02日76 views评论python
函数
Java_OAexp工具设计及实现 | Thelostworld_OA
本文约1700字，阅读约需6分钟。本文主要介绍基于JavaFX图形化界面开发的快速OA类利用工具。笔者收集和整理了目前工具的OA类验证及其利用的方式和方法，整合成一个方便快捷图形化的快速利用工具。想要...
05月02日81 views评论java
漏洞
看我如何突破JFinal黑名单机制实现任意文件上传
引言JFinal是国产优秀的web框架，短小精悍，强大且易于使用。近期团队内一名小伙伴（LuoKe）在安全测试的时候报了一个很玄学的任意文件上传，笔者本着知其然必知其所以然的态度去跟进了一下问题代码，...
05月01日132 views评论name
数据包
工具｜快速筛选真实IP并整理为C段 (棱眼)
Eeyes(棱眼)是之前写的工具，旨在获取到大量域名之后，获取其中真实IP并整理成c段，有助于在src中或红蓝攻防中快速定位目标的真实资产，可结合棱洞使用，识别cdn的准确率是网络环境决定的。 ___...
05月01日247 views评论com
公众号
Fastjson反序列化汇总-上篇
Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONStrin...
05月01日125 views评论name
string
27