發(fā)簡信
IP屬地：四川
-
tomcat回顯鏈
Demo package com.naihe; import javax.servlet.ServletException; import ja...
-
java Servlet內(nèi)存馬
Servlet web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="h...
-
shiro反序列化
shiro550 環(huán)境搭建 https://codeload.github.com/apache/shiro/zip/shiro-root-1....
-
PEB斷鏈
斷鏈這種技術(shù)非常古老，同時應用于非常多的場景，在內(nèi)核層如果我們需要隱藏一個進程的內(nèi)核結(jié)構(gòu)體，也會使用這種技術(shù)倘感。本文基于PEB斷鏈在用戶層和內(nèi)核層...
-
初探SSDT
SSDT 的全稱是 System Services Descriptor Table，系統(tǒng)服務描述符表。這個表就是一個把 Ring3 的 Win...
-
用戶層下API的逆向分析及重構(gòu)
Windows所提供給R3環(huán)的API，實質(zhì)就是對操作系統(tǒng)接口的封裝曾我，其實現(xiàn)部分都是在R0實現(xiàn)的粉怕。很多惡意程序會利用鉤子來鉤取這些API健民，從而達到...
-
commons-collections1-3分析
CC1分析 POC： import org.apache.commons.collections.Transformer; import org...
-
從0學習sql server注入
一，基本語法： 1.信息收集： 用戶： 當前用戶名： select user 用戶權(quán)限： 服務器級別： select IS_SRVROLEMEM...
-
抓取chrome所有版本密碼
文章首發(fā)先知社區(qū)：https://xz.aliyun.com/t/9752 工具已上傳到github:https://github.com/SD...