免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。0x00 前言 好久没有给师傅们进行...
4小时前1 views评论servlet
任意文件读取漏洞
宏景任意文件读取漏洞分析
4小时前1 views评论servlet
任意文件读取漏洞
4小时前1 views评论servlet
任意文件读取漏洞
短信平台被黑引发的诈骗短信
大半夜的收到这样一条短信，是以学校平时发送短信的端口发送的，而且青大的用校园网手机号的几乎都收到了 不用说，这肯定不是伪基站，而是学校群发短信的平台被入侵了。 短信上的那个链接是非常典型的钓鱼网站，而...
04月04日4 views评论var1
CS 4.4 二开笔记：基础篇
本篇为 CS 4.4 二开基础篇，主要对整个破解流程、漏洞修复、主题修改、新增功能进行讲解，针对CS的扫描方法及Bypass方法后续进行补充。一使用工具1.Idea 20232.java-decomp...
02月23日15 views评论cobaltstrike
反编译
ServletContext、ApplicationContext、Standercontext
努力学习回答P牛的问题！只是很简单的了解了下，具体每个类提供了哪些功能没有详细描述，尤其是ApplicationContext、Standercontext，比如Standercontext中的Web...
02月07日11 views评论servlet
web应用
漏洞调试的捷径：精简代码加速分析与利用
Goby社区第36篇技术分享文章全文共：5053字预计阅读时间：13分钟 01 前言近期，Microsoft威胁情报团队曝光了DEV-0950（Lace Tempest）组织利用SysAid的事件。随...
01月15日23 views评论var1
var2
Java反序列化回显学习之Tomcat通用回显
前言反序列化命令回显和内存马是反序列化漏洞的具体实现，在渗透过程中主要依靠这两种方式来获取目标权限。因此，这是在学习Java反序列化漏洞过程中绕不开的两个点。由于在实战中遇到的环境都是不可预测的，对于...
05月23日20 views评论servlet
反序列化
区块链学习笔记之再探以太坊
上一节的最后我们说到了二进制接口，说到了opcode。我们调用一个函数可以看作是发起一笔交易，而这一笔交易发送的数据，则是由想要调用的函数的函数选择器、函数需要的参数等组成。于是这一节，我们将从稍微底...
10月20日26 views评论区块链
智能合约
Weblogic Analysis Attacked by T3 Protocol From CVE (part 1)
前言 WebLogic是美国Oracle公司的主要产品之一，是商业市场上主要的 J2EE 应用服务器软件，也是世界上第一个成功商业化的J2EE应用服务器，在 Java 应用服务器中有非常广泛的部署和应...
10月13日20 views评论socket
weblogic
CS4.5优化Beacon回显编码
△△△点击上方“蓝字”关注我们了解更多精彩0x00 免责声明在学习本文技术或工具使用前，请您务必审慎阅读、充分理解各条款内容。1、本团队分享的任何类型技术、工具文章等文章仅面向合法授权的企业...
10月01日104 views评论agent
var1
RMI利用学习
RMIhttps://xz.aliyun.com/t/8706#toc-14https://xz.aliyun.com/t/7932#toc-4https://xz.aliyun.com/t/7930...
08月28日9 views评论rmi
service
魔改 CS 加载 mimikatz 模块-bypass莫60核晶
点击上方“蓝字”，关注更多精彩前言今天无意看到了这个：现在公开了，本来我还想留着hw用来着，之前我在创建吐司账号的时候就在论坛中发过，链接：https://www.t00ls.cc/thread-65...
07月24日291 views评论bypass
mimikatz
短信平台被黑引发的诈骗短信
大半夜的收到这样一条短信，是以学校平时发送短信的端口发送的，而且青大的用校园网手机号的几乎都收到了 不用说，这肯定不是伪基站，而是学校群发短信的平台被入侵了。 短信上的那个链接是非常典型的钓鱼网站，而...
05月17日74 views评论app
url