原文首发在:奇安信攻防社区https://forum.butian.net/share/4338在RASP的防御下,如何绕过waf以达到反序列化,进而RCE呢?题目:在邑网杯线下赛有题Springbo...
Java安全-RASP基础讲解&代码Demo
作者:yueji0j1anke首发于公号:剑客古月的安全屋字数:4251阅读时间: 25min声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的...
RASP之内存马后渗透浅析
题目:在邑网杯线下赛有题Springboot附件是一个jar包还有一个rasp。RASPRASP全称是Runtime applicaion self-protection,在2014念提出的一种应用程...
java agent使用与agent内存马
什么是java agent本质是一个jar包中的类,有两种实现,第一种是通过permain()函数实现。这种javaagent会在宿主程序的main函数的启动前启动自己premain函数,这时候会得到...
从Java Agent到内存马
一、初识Java Agent参考:https://lsieun.github.io/java-agent/s01ch01/java-agent-overview.html在 Java Agent 当中...
Java安全-深度剖析内存马&下篇
🌟 ❤️作者:yueji0j1anke首发于公号:剑客古月的安全屋字数:5721阅读时间: 15min声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或...
深入探究agent内存马攻击原理
一、什么是agent内存马Java agent本质上可以理解为一个插件,该插件就是一个精心提供的jar包。只是启动方式和普通Jar包有所不同,对于普通的Jar包,通过指定类的main函数进行启动。但是...
OpenTelemetry 实战:从 0 到 1 编写一个 Instrumentation
点击关注公众号,“技术干货” 及时达!本文为稀土掘金技术社区首发签约文章背景因为公司内部在使用 PowerJob 作为我们的分布式调度系统,同时又是使用 OpenTelemetry 作为可观测的底座,...
记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收
一 研究背景 大概半年之前鹅厂反作弊某次更新后偶然发现在调用AddVectoredExceptionHandler注册了一个异常处理函数不到几分钟就封号了,这让我产生了bypass的想法,于是在网上找...
自动化测试在 Kubernetes Operator 开发中的应用:以 OpenTelemetry
背景最近在给 opentelemetry-operator提交一个标签选择器的功能时,因为当时修改的函数是私有的,无法添加单测函数,所以社区建议我补充一个 e2e test.因为在当前的版本下,只要给...
代码审计之浅谈RASP技术
前言:想摆会烂,所以就落个笔吧。 其实本来是想写关于IAST技术的,但是认真思考了下,感觉笔者自己本身也不太能讲清楚IAST技术,怕误人子弟。 所以最后还是基于笔者的理解以及实际应...
【权限维持技术】Windows:WMI 无文件后门(一)
WMI 简介 WMI,全名Windows Management Instrumentation,即Windows管理工具,是Microsoft的一种基于网络的管理服务。其可以帮助用户管理本地和远程计算...