内存马 - 第 24 | CN-SEC 中文网

收集内存马打入方式

SPEL一款用不加模板解析的payloadT(java.lang.Runtime).getRuntime().exec("calc")new+java.lang.ProcessBuilder("cmd...

02月03日安全文章182 views评论

阅读全文

安全文章

Spring内存马——Controller/Interceptor构造

出品|先知社区(ID:godown）声明以下内容，来自先知社区的godown作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者...

02月02日59 views评论

阅读全文

安全文章

Filter内存马学习

前言在之前我们已经简单分析了Tomcat的整体结构以及源码的请求处理，再结合java web过滤器的知识点就实现Filter内存马时就找到了头绪。Filter 流程分析我们先把环境搭建起来，使用之前&...

01月30日16 views评论

阅读全文

安全文章

bcel环境下打入springboot内存马

1.环境说明在某个不出网环境中，spring boot jar包启的环境，存在fastjson漏洞，可通过bcel类来执行命令并回显。但是由于为不出网环境需要开正向代理出来，所以需要打入内存马。因为目...

01月30日92 views评论

阅读全文

安全文章

高对抗内存型WebShell检测技术学习笔记

戳上面的蓝字关注我吧！01前言最近在读《信息安全学报》的时候，发现在22年11月份发布的刊文中有一篇《面向Java的高对抗内存型Webshell检测技术》[1]，由中国科学信息工程研究所单位所发布的刊...

01月29日36 views评论

阅读全文

代码审计

JAVA安全学习路线-4ra1n

B站许少4ra1n的java安全学习路线总结，以下是去年许少博客发的大纲，加上最近b站发的视频讲解，个人进行整理的，非常推荐大家看看，视频在文章最后，建议搭配食用！基础-1名称学习内容难度如何使用ID...

01月08日907 views评论

阅读全文

安全工具

分享个BuleTeam的内存马检测工具（附下载）

DuckMemoryScan工具作者为huoji；ASP.NET-Memshell-Scanner v1.3作者为HVVyzddmr6，喜欢的话给作者一个star。如侵权请联系删除。1、DuckMem...

01月08日129 views评论

阅读全文

安全文章

黑名单绕过 Ruoyi-All（若依）

一、工具介绍前几天审的若依的后台定时任务黑名单绕过漏洞，整合了一个小工具，提供了几个功能：1、低版本直接snakeyaml rce2、高版本利用jdbcTemplate执行sql语句，在。师傅的提醒...

01月07日469 views评论

阅读全文

安全工具

【神兵利器】内存马生成器 msmap

0x01 工具介绍Msmap是一个内存马生成器，兼容多种容器、组件、编码器、WebShell / Proxy / Killer 和管理客户端。本文中涉及到的所有操作均得到了客户单位的授权，并...

01月06日74 views评论

阅读全文

安全文章

干货|内存马检测排查手段（附工具）

前言内存马是无文件落地webshell中最常见的攻击手段，随着攻防演练对抗强度越来越高，流量分析、EDR等专业安全设备被蓝方广泛使用，传统的文件上传的webshll以及文件形式的后门容易被检测到，文件...

01月01日583 views评论

阅读全文

安全文章

年度总结 | 101篇原创文章已整理好！！强烈建议收藏~

今天是在2022年的最后一天，明天将迎来新的一年，首先在这里预祝大家在新的一年里生活如意，事业高升。&n...

01月01日38 views评论

阅读全文

应急响应

溯源实例-从OA到某信源RCE全0day渗透

2021年国Hvv真实溯源过程，在流量设备告警能力弱的情况下，重人工介入分析整个过程总结，回顾当时整个溯源过程和0day的捕获过程，尝试把当时的心境和技术上的思考点梳理出来，给大家参考。0x02 溯源...

12月28日61 views评论

阅读全文

收集内存马打入方式

Spring内存马——Controller/Interceptor构造

Filter内存马学习

bcel环境下打入springboot内存马

高对抗内存型WebShell检测技术学习笔记

JAVA安全学习路线-4ra1n

分享个BuleTeam的内存马检测工具（附下载）

黑名单绕过 Ruoyi-All（若依）

【神兵利器】内存马生成器 msmap

干货|内存马检测排查手段（附工具）

年度总结 | 101篇原创文章已整理好！！强烈建议收藏~

溯源实例-从OA到某信源RCE全0day渗透

在线咨询

微信