反射免杀本章主要讲解反射在webshell中的利用，以及反射绕过杀软的利用与原理原始反射马 <%@ page import="java.lang.reflect.Method...
02月02日5 viewsdecode
inputstream
runtime评论
什么？你还不会webshell免杀？（七）
02月02日5 viewsdecode
inputstream
runtime评论
02月02日5 viewsdecode
inputstream
runtime评论
WEB常见漏洞之命令执行（基础原理篇）
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
01月31日10 viewsjava
php
web评论
冰蝎（一）Java Webshell解析
冰蝎 Java服务端解析前言看了一段时间的webshell免杀，由于其他语言的webshell没啥基础，只对jsp的webshell和冰蝎简单分析了一下。完成了一个简化版的冰蝎Demo，主要是学习原理...
01月30日2 viewsclassloader
runtime
webshell评论
【表哥有话说 第85期】JAVA CC1
阔别了这么长时间不知道大家有没有想表哥们呢废话不多说，赶紧看看表哥这周带来的新知识吧！！JAVA CC1 环境准备 http://hg.openjdk.j...
01月17日4 viewsruntime
transform
计算器评论
Go runtime: 4 年之后的变化
自从我们发布 2018 年关于 Go GC 的最后一篇博文 以来，Go GC 和 Go 运行时一直在稳步改进。我们已经处理了一些大型项目，这些项目是真实的 Go 程序和 Go 用户...
01月17日3 viewsgoroutine
runtime
运行时评论
自动化编写报告平台 BugRepoter
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
01月13日14 viewsoter
runtime
自动化评论
CVE-2022-42889漏洞复现Apache Commons Text RCE
漏洞描述:在 Apache Common Text 包 1.5 到 1.9 中发现了一个存在缺陷的代码执行版本。攻击者从 Apache Commons Text 中包含的过程中成功完成，插值可能被动态...
01月12日14 viewsapache
script
url评论
记一次实战之若依SSTI注入绕过玄某盾
前言前几天挖src，遇到4.7.1版本的若依系统https://github.com/yangzongzhuan/RuoYi-fast ，此版本存在Thymeleaf SSTI注入漏洞，但网...
01月08日8 viewspayload
spel
绕过评论
【漏洞复现】S2-009 远程代码执行漏洞(CVE-2011-3923)
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2011-3923危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.0.0 <= Struts2 <...
01月07日1 viewsstruts
漏洞复现
远程代码执行漏洞评论
【漏洞复现】S2-008 远程代码执行漏洞(CVE-2012-0391)
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2012-0391危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.1.0 <= Struts2 <...
01月03日7 viewspayload
漏洞复现
远程代码执行漏洞评论
CVE-2022-22890：Spring Data MongoDB SpEL注入漏洞复现
PART.01漏洞概述Spring Data MongoDB 应用程序在使用带有 SpEL 表达式的 @Query 或 @Aggregation-annotated 查询方法时容易受到 SpEL 注入...
12月28日16 viewsmongodb
spring
漏洞复现评论
Java反序列化漏洞：Commons Collections 1 学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：wx_牛牛_292前置知识分析Transformer接口及其实现类。ConstantTransformer：构造函数传入一个对象，调用transform()方法...
12月21日4 viewschain
runtime
反序列化漏洞评论