冰蝎内存马 | CN-SEC 中文网

安全文章

Java反序列化注入冰蝎内存马相关踩坑笔记

0x00 前言朋友叫帮忙打一个内存马进去，用的是cb链，无cc依赖，我寻思这不是有手就行吗，谁知道接下来遇到了无数的坑。 0x01 改造cb链去除cc依赖这个是p牛讲过的了，不多说，直接贴代码 p...

02月24日23 views评论

安全工具

使用冰蝎客户端去连接JNDIExploit注入的冰蝎马，具体有两种办法，大致记录一下。 0x01 背景初次接触JNDIExploit这个工具，还是在log4j2漏洞爆发的时候，后面看到了一个可以注入...

11月24日29 views评论

安全文章

Shiro 注入冰蝎内存马坑点小记声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。帮朋友做的授权项目, 遇到了《注入内存马》失败的...

11月20日68 views评论

安全文章

声明：本公众号所发布的文章及工具只限交流学习，如有侵权，请告知我们立即删除，文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作...

03月19日67 views评论

安全文章

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

03月15日133 views评论

TomcatMemShell 傻瓜式注入上传或写入对应大版本的.jsp文件并访问，访问后页面返回>@<即说明注入成功测试通过的Tomcat版本： tomca...

09月25日安全工具86 views评论