安全博客

java-jdbc

Java JDBC # JDBC简介 # JDBC(Java Database Connectivity)是Java提供对数据库进行连接、操作的标准API。Java自身并不会去实现对数据库的连接、查询...
admin 10月15日13 views评论payload rce
阅读全文
安全博客

【PWN】ret2csu

原理 # 在64位程序中，当函数参数少于7个时， 参数从左到右放入寄存器: rdi, rsi, rdx, rcx, r8, r9，在大多时候下，当参数过多的时候，我们很难找到部署寄存器值的gadget...
admin 10月15日18 views评论gadget payload
阅读全文
安全工具

红队C2工具Sliver探究与免杀

最近在忙一些例行的安全活动，想和大家聊聊接触到的一个开源工具——Sliver。我们团队在进行红蓝对抗演练时，通常需要模拟一些攻击场景，检验我们的防御能力。在这种情况下，快速搭建一个测试环境并生成相应的...
admin 10月14日57 views评论macos payload
阅读全文