反编译jar的class文件前言我们在进行代码审计的时候,很多时候我们只能拿到jar或者war之类的部署包。直接解压jar包是class文件,虽然放在idea里面也可以解析查看内容,但是不能够编辑修改...
浅谈冰蝎、哥斯拉内存马排查思路
前言最近有师傅问到遇到被内存马注入了,应该怎么排查,特别是常见的冰蝎和哥斯拉内存马。这两天刚好有空在本地分析了一下内存马的排查思路,以及怎么查杀清除内存马。环境Centos :release 7.6....