• Web安全

在前些章讲到的Java反序列化中,命令的执行结果需要返回给用户。常用的返回方式有很多,如携带信息的dnslog,或者将执行结果输入到web目录访问查看等等。

雁不过衡阳.

2021-10-04 10:00:38

阅读 474419评论 1

• webshell

很早之前就立下flag说聊聊内存马,然后出了一篇文章Java Agent的内容。后来就搁浅了,这次想先写聊聊两种最为常见的内存马,spring内存马和filter内存马。

雁不过衡阳.

2021-09-29 16:30:29

阅读 588656评论 2

• Web安全
• webshell

一天一个朋友跑过来，问我冰蝎又没有魔改的版本。说自己冰蝎执行命令被拦截了，于是我开始借此机会分析冰蝎源码，寻找其特征。

雁不过衡阳.

2021-09-07 14:30:50

阅读 294354评论 2

• 域

此系列的第四篇文章，预计这个系列的文章应该会在十篇左右。周末再次加更，希望能带给读者好的阅读体验。

雁不过衡阳.

2021-07-25 10:00:36

阅读 215509

• 域

如果看过我的读者应该清楚，我写文章都是按照系列去写的。我希望这种系列类的文章能带给读者学习的连贯性，倘若看了我的文章继续学习还要再去翻阅其他作者的文章这便是一种得不偿失。

雁不过衡阳.

2021-07-24 10:00:44

阅读 232745评论 3

• 域

在上篇文章中《走进森林深处一》中对kerberos从产生的原因到不断完善的过程有了一个讲解，这无疑是青涩的。

雁不过衡阳.

2021-07-23 15:30:23

阅读 213058

• 域

在比赛期间，往往获得分数的应该在内网。内网资产的脆弱性和其架构的沉重性是安全所能针对的，这个系列我想分享下在内网域中常用的手段和一些理论知识。

雁不过衡阳.

2021-07-23 10:00:18

阅读 218759

• 渗透

又到了HW的时期,这段时间教育HW打的人心力憔悴。压倒我的不是漏洞，而是一个又一个的弱口令。一个一百分把我打得心急，最终通过找回密码功能爆破出一个统一身份认证的账户，在其修改头像处上传webshell获取服务器权限。

雁不过衡阳.

2021-06-16 10:00:22

阅读 312246

• 反序列化

这是分析Java反序列化系列的第四篇文章,内容的填充度已经过半。此系列的每一篇文章 都会对漏洞产生的原因进行剖析，理解事物的原理往往在攻击时发挥奇效。

雁不过衡阳.

2021-06-01 10:30:22

阅读 228203

• 反序列化漏洞

在Java开发中,如果涉及权限如管理员普通用户操作，则需要在接口调用前对用户的身份进行鉴权。

雁不过衡阳.

2021-05-24 10:00:23

阅读 324188

• 反序列化

Web后端开发的历史长河中，从JSP，Servlet到SSH再到SSM再到Springboot最后到如今的SpringCloud分布式,Spring一直占领着高地,这是因为后端开发者往往遵守着三层架构的开发准则,这三层需要一个中间件将其粘合在一起.

雁不过衡阳.

2021-05-08 15:30:33

阅读 349896

• 恶意软件
• 木马

此文实现了JavaAgent的使用方法，以Demo的形式深入理解Agent的AOP模式，在接下来的文章中将会分析内存马的实现等内容，助君安全之路一往无前。

雁不过衡阳.

2021-05-06 16:30:46

阅读 494491

• Java反序列化

每次提到Java反序列化,我始终都能在脑海中浮现commons-collections,这一个能助开发从业者轻松开发的依赖,使人爱也萧何恨也萧何。今日与君再忆，望与君温故而知新。

雁不过衡阳.

2021-04-29 15:30:55

阅读 608891评论 2

• 恶意软件

自从将CobaltStrike二开之后放在了GITHUB之后,有些人询问我当时MSF的源码级免杀怎么做的,今天决定带大家手撕metasploit中meterpreter源码。

雁不过衡阳.

2021-04-22 14:30:17

阅读 337872评论 5