前言我是懒狗不想介绍太多前置知识,直入主题。小弟水平有限,如有不对欢迎指出,以免误人子弟。相关代码都放在 https://github.com/safe6Sec/MemoryShell基础更基础的东西...
洞态IAST对SpringBoot项目扫描API接口的实现方法
1►前言洞态 IAST 团队开发项目API导航功能。本文以SpringBoot项目为例,对其进行所有API接口的扫描。2►环境jdk11SpringBoot2.x3►原理1.找到SpringBoot所...
java内存马分析(四) Listener内存马
今天没有前言,直接开摆。小弟水平有限,如有不对欢迎指出,以免误人子弟。相关代码都放在 https://github.com/safe6Sec/MemoryShell基础知识还是继续补充上篇文章没讲到的...
ServletContext、ApplicationContext、Standercontext
努力学习回答P牛的问题!只是很简单的了解了下,具体每个类提供了哪些功能没有详细描述,尤其是ApplicationContext、Standercontext,比如Standercontext中的Web...
哥斯拉Godzilla | 加密器与shell模板二开(上)
赛博大作战中的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
Filter内存马学习
前言在之前我们已经简单分析了Tomcat的整体结构以及源码的请求处理,再结合java web过滤器的知识点就实现Filter内存马时就找到了头绪。Filter 流程分析我们先把环境搭建起来,使用之前&...