jsr | CN-SEC 中文网

Java 安全研究初探

前言Java 安全，通常指代的是 Java Web 安全。在刚开始学习的一段时间里，面对众多的框架和名词，比如 Spring、Weblogic、EJB、AKB，等等，总感觉狗啃泰山无从下嘴。于是就有了...

04月02日代码审计14 views评论

阅读全文

安全文章

【内存马专题系列文章】WebSocket 内存马，一种新型内存马技术

WebSocket 内存马，一种新型内存马技术0.兼容性测试（1）目前测试通过Tomcat、Spring、Jetty、WebSphere、WebLogicNodejs （无法动态注入，需要修改代码后重...

08月05日86 views评论

阅读全文

安全文章

【新型】内存马技术之WebSocket 内存马

前言WebSocket是一种全双工通信协议，即客户端可以向服务端发送请求，服务端也可以主动向客户端推送数据。这样的特点，使得它在一些实时性要求比较高的场景效果斐然（比如微信朋友圈实时通知、在线协同编辑...

07月25日160 views评论

阅读全文

安全文章

WebSocket 内存马，一种新型内存马技术

WebSocket 内存马，一种新型内存马技术1.前言WebSocket是一种全双工通信协议，即客户端可以向服务端发送请求，服务端也可以主动向客户端推送数据。这样的特点，使得它在一些实时性要求比较高的...

07月23日303 views评论

阅读全文

安全文章

Tomcat WebSocket内存马原理浅析

周末和N1k0la师傅看到了这个repo：wsMemShell，决定来研究一番。正好某大行动要开始了，希望此文能抛砖引玉，给师傅们带来一些启发。文章写的不好，疏漏之处细节欢迎师傅们指正。 Tomca...

07月21日60 views评论

阅读全文

安全文章

Tomcat WebSocket内存马原理浅析

点击蓝字 / 关注我们周末和N1k0la师傅看到了这个repo：wsMemShell，决定来研究一番。正好某大行动要开始了，希望此文能抛砖引玉，给师傅们带来一些启发。文章写的不好，...

07月21日87 views评论

阅读全文

安全文章

一种全新的内存马

点击上方“蓝字”，关注更多精彩原文链接：https://veo.pub/2022/memshell/前言WebSocket是一种全双工通信协议，即客户端可以向服务端发送请求，服务端也可以主动向客户端推...

07月12日26 views评论

阅读全文

安全工具

神兵利器 | 分享个全新的内存马（附下载）

07月11日90 views评论

阅读全文

安全文章

一种全新的基于WebSocket的内存马

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

07月11日81 views评论

阅读全文

安全工具

干货分享 | 一个New的内存马（附下载）

07月11日65 views评论

阅读全文

在线咨询

微信