原文地址：https://yzddmr6.tk/posts/webshell-bypass-jsp/ 本文已授權(quán)懸劍武器庫轉(zhuǎn)載 前言 其他類型的webshell容易免殺的一個(gè)...
IP屬地：加州
-
WebShell免殺之JSP ——yzddMr6
-
PHPwebshell 流量加密PHPwebshell 流量加密分析 目前市場(chǎng)上的安全設(shè)備對(duì)于惡意數(shù)據(jù)流都可精準(zhǔn)檢測(cè)其特征，而常規(guī)的一句話木馬、菜刀等特征過于明顯。而且大部分的黑客工具都被列入特征庫铲掐，所以攻...
-
jsp混淆加密webshell序 （剛學(xué)的Markdown語法） 源碼下載地址 使用方法 YLL2020/7/28僅供個(gè)人學(xué)習(xí)使用，請(qǐng)勿用于非法用途。
-
IDEA -source 1.5 中不支持 lambda 表達(dá)式解決方法一直在用scala編寫Spark或者Flink代碼絮吵，對(duì)于Java的lambda表達(dá)式一直認(rèn)為沒有前者一直點(diǎn)(".")下去方便，偶然用后者寫代碼中間出現(xiàn)一些小的設(shè)置問題忱屑，記錄一...
-
對(duì)ELK在安全洋蔥上的應(yīng)用:一個(gè)技術(shù)預(yù)覽來源：https://blog.securityonion.net/2017/03/towards-elk-on-security-onion.html 在過去的幾年里蹬敲，我們...
-
我在選修課上做的演講
我在這里想做自己想的一個(gè)演講TED（technology, entertainment, design）雖然是專業(yè)的，但畢竟那是別人的東西莺戒，我想用這三句話做一個(gè)開場(chǎng)白...
-
Suricata + ELK 簡(jiǎn)單威脅檢測(cè)系統(tǒng)搭建簡(jiǎn)單威脅檢測(cè)系統(tǒng)搭建 簡(jiǎn)介：本次實(shí)驗(yàn)基于開組件Suricata + ELK 進(jìn)行搭建伴嗡，運(yùn)行系統(tǒng)為centos。Suricata為開源檢測(cè)引擎从铲，并將檢測(cè)數(shù)據(jù)傳入ES中進(jìn)行大數(shù)據(jù)...
-
SEC-T pwn題 簡(jiǎn)單復(fù)現(xiàn)
pingpong這一題應(yīng)該是最簡(jiǎn)單的pwn題了 瘪校，但是我還是沒做出來。對(duì)程序分析的不夠明白名段，雖然把libc和canary都leak出來了阱扬，但不知道要怎么做，嘗試修改返回地址吉嫩，...
-
CSC 白名單制作（矛與盾的對(duì)抗）CSC 白名單制作（矛與盾的對(duì)抗） 概述 https://github.com/klionsec/BypassAV-AllThings https://klionsec.gi...
