JNDI基础JNDI的有关类：InitialContext类：InitialContext()构建一个初始上下文。 InitialContext(boolean laz...
03月22日60 views评论class
name
从jndi到log4j2
03月22日60 views评论class
name
03月22日60 views评论class
name
【漏洞利用系列】漏洞武器化之CVE-2022-22947 Spring Cloud Gateway表达式注入回显与内存马构造
漏洞信息Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由...
03月15日614 views评论cve
漏洞利用
实现CobaltStrike上线短信提醒
作者：freebuf-sunian原文地址：https://www.freebuf.com/articles/web/321010.html前言hello，师傅们好，我是sunian，你也可以叫我爪巴...
02月22日63 views评论cobaltstrike
https
驱动加载的本质
来自公众号：人人都是极客内核启动的过程中会通过函数 do_initcalls，将按顺序从 __initcall_start 开始，到 __initcall_end 结束的 section 中...
02月10日65 views评论end
函数
内核漏洞学习-HEVD-UninitializedStackVariable
本文为看雪论坛优秀文章看雪论坛作者ID：pyikaaaa一概述HEVD：漏洞靶场，包含各种Windows内核漏洞的驱动程序项目，在Github上就可以找到该项目，进行相关的学习。 Relea...
02月10日75 views评论github
windows
Git常用命令大全
某系统漏洞挖掘之授权绕过到rce
本文为看雪论坛精华文章看雪论坛作者ID：零加一1漏洞挖掘基本信息首先进行端口扫描，发现仅开了23和80。telnet 连接23端口发现如果输入的用户名不对都会断开连接。浏览器进行登录然后抓包，获取可以...
01月09日137 views评论http
rce
「GoCN酷Go推荐」cobra 强大的cli命令工具
1.cobra简介cobra是目前最流行的命令行工具编写库，其友好的信息提示，简洁明了的嵌套层级，对命令行参数的便捷解析，让其成为众多优秀软件的cli编写库。2.cobra安装go get -v [g...
12月29日74 views评论cmd
default
Frida和Xposed打印init_array的字符串解密函数
本文为看雪论坛文章看雪论坛作者ID：无造本文为看雪安卓高研2w班（8月班）优秀学员作品。下面先让我们来看看学员的学习心得吧！学员感想这是2W班8月份的练习题第一题。题目要求是：ollvm针对加密字符串...
04月08日166 views评论字符串
解密
kali linux 开启SSH服务 允许root登陆
hook init_array中函数解密ollvm加密字符串
本文为看雪论优秀文章看雪论坛作者ID：别致疯子前 言这是2W班8月份的练习题。题目要求是：ollvm针对加密字符串的解密都是在位于init_array节当中的函数。请编写Xposed插件，完成对测试a...
12月22日293 views评论字符串
解密
5