java - 第 12 | CN-SEC 中文网

安全文章

从零开始的内存马分析——如何骑马反杀(一)

文章首发于奇安信攻防社区https://forum.butian.net/share/1811在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马...

08月25日89 views评论

阅读全文

HW&HVV

定位之别发照片骗（黑客）技术人

今早看到推荐的Python获取女朋友发来加班拍照定位地址是酒店的段子，本来准备验证下，顺便练练手的，最后安装执行pip install json报没有指定版本号。一怒之下搞我大JAVA，验证可行与场景...

07月28日87 views评论

阅读全文

安全工具

weblogic历史漏洞利用工具 -- weblogicExploit

项目作者：8ypass项目地址：https://github.com/8ypass/weblogicExploit一、工具介绍工具部分代码借鉴前辈的weblogic_cmd,属于二次再造轮子，部分功能...

07月28日298 views评论

阅读全文

安全文章

漏洞复现 CNVD-2021-30167 用友NC BeanShell接口RCE

0x01 漏洞描述该漏洞为远程命令执行漏洞，由于用友NC对外开放了BeanShell接口，攻击者可以在无需经过身份验证的情况下直接访问该接口，并构造恶意数...

07月27日696 views评论

阅读全文

安全文章

【技术分享】Tomcat 内存马技术分析（一）—— Filter型

内存马技术早在前几年就已经在广泛使用，通俗的名字为不落地马或者无文件马。这种马的实现技术相对于传统马来说更为复杂，但是随着产品安全防护等级的不断提高，内存马技术也就运用而生。好在是这一块领域很多师傅都...

07月25日54 views已关闭评论

阅读全文

安全开发

一份完整的Java干货笔记，强！

查看文章尾部参与赠书活动初学Java的你还在烦恼不知道怎么去学，学习什么内容吗？那么多的技术书籍是否已经让你无从下手？别急，这本书里有一份完整的Java学习路径。从头开始，给你一个体系化的Java学习...

07月25日33 views评论

阅读全文

冰蝎4.0更新啦！

hw在即，用工具记得自己眼睛擦亮哦接下来两周，各大地方即将上演大型悬疑剧《态感关闭》，大型侦探剧《社工到红队》，大型苦情剧《领导，我也没办法》，大型恐怖片《内网惊云》，大型爱情剧《她是红，我是蓝》，大...

07月25日安全工具862 views评论

阅读全文

太极新版本，流畅、稳定

很久以前就有小伙伴反馈，太极在 Android 12 系统上非常不好用，经常出现闪退、App 无响应等问题。那时候我在直播的时候回应过：「短时间内不会修复这个问题，如果要修复的话，我会重写一遍太极」可...

07月24日逆向工程317 views评论

阅读全文

安全文章

记一次授权渗透实战（过程曲折，Java getshell）

作者：Tide_诺言原文地址：https://www.jianshu.com/u/58a5f9e596a7前言很久没有整理实战文章了，恰好这周项目上有一个目标折腾两天时间，记录分享下其中的心路历程。（...

07月24日66 views评论

阅读全文

代码审计

浅谈JAVA反序列化原理

猩红实验室欢迎投稿分享交流 ...

07月22日50 views评论

阅读全文

安全文章

技术干货 | 简单的冰蝎流量魔改

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

07月22日122 views评论

阅读全文

安全文章

Fastjson漏洞反弹Shell之巧妙利用

‍网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景介绍Fastjson 是A...

07月21日474 views评论

阅读全文

从零开始的内存马分析——如何骑马反杀(一)

定位之别发照片骗（黑客）技术人

weblogic历史漏洞利用工具 -- weblogicExploit

漏洞复现 CNVD-2021-30167 用友NC BeanShell接口RCE

【技术分享】Tomcat 内存马技术分析（一）—— Filter型

一份完整的Java干货笔记，强！

冰蝎4.0更新啦！

太极新版本，流畅、稳定

记一次授权渗透实战（过程曲折，Java getshell）

浅谈JAVA反序列化原理

技术干货 | 简单的冰蝎流量魔改

Fastjson漏洞反弹Shell之巧妙利用

在线咨询

微信