Demo package com.naihe; import javax.servlet.ServletException; import javax.servlet.ann...
發(fā)簡(jiǎn)信
IP屬地：四川
-
tomcat回顯鏈
-
java Servlet內(nèi)存馬
Servlet web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp...
-
shiro反序列化
shiro550 環(huán)境搭建 https://codeload.github.com/apache/shiro/zip/shiro-root-1.2.4 配置pom.xml <...
-
PEB斷鏈
斷鏈這種技術(shù)非常古老，同時(shí)應(yīng)用于非常多的場(chǎng)景描扯，在內(nèi)核層如果我們需要隱藏一個(gè)進(jìn)程的內(nèi)核結(jié)構(gòu)體定页，也會(huì)使用這種技術(shù)。本文基于PEB斷鏈在用戶層和內(nèi)核層分別進(jìn)行實(shí)現(xiàn)绽诚，在用戶層達(dá)到的效...
-
初探SSDT
SSDT 的全稱是 System Services Descriptor Table典徊，系統(tǒng)服務(wù)描述符表。這個(gè)表就是一個(gè)把 Ring3 的 Win32 API 和 Ring0 ...
-
用戶層下API的逆向分析及重構(gòu)
Windows所提供給R3環(huán)的API恩够，實(shí)質(zhì)就是對(duì)操作系統(tǒng)接口的封裝卒落，其實(shí)現(xiàn)部分都是在R0實(shí)現(xiàn)的。很多惡意程序會(huì)利用鉤子來(lái)鉤取這些API蜂桶，從而達(dá)到截取內(nèi)容儡毕，修改數(shù)據(jù)的意圖。現(xiàn)在...
-
commons-collections1-3分析
CC1分析 POC： import org.apache.commons.collections.Transformer; import org.apache.commons...
-
從0學(xué)習(xí)sql server注入
一扑媚，基本語(yǔ)法： 1.信息收集： 用戶： 當(dāng)前用戶名： select user 用戶權(quán)限： 服務(wù)器級(jí)別： select IS_SRVROLEMEMBER('sysadmin')...
-
抓取chrome所有版本密碼
文章首發(fā)先知社區(qū)：https://xz.aliyun.com/t/9752 工具已上傳到github:https://github.com/SD-XD/Catch-Brows...
-
r0下進(jìn)程保護(hù)
前言 SSDT 的全稱是 System Services Descriptor Table腰湾，系統(tǒng)服務(wù)描述符表雷恃。這個(gè)表就是一個(gè)把 Ring3 的 Win32 API 和 Rin...
-
進(jìn)程強(qiáng)殺探究
前言 我們知道在windows操作系統(tǒng)里面有ring0跟ring3的概念(ring1、ring2在windows中并未使用)费坊，因?yàn)閞ing0的特權(quán)級(jí)別是比ring3高的倒槐，那么...
-
初探進(jìn)程偽裝
當(dāng)我們獲取到一臺(tái)主機(jī)的權(quán)限過(guò)后，拿到了自己想要搜集的信息葵萎，這時(shí)候我們就會(huì)留一個(gè)后門進(jìn)行權(quán)限維持导犹，權(quán)限維持的學(xué)問(wèn)其實(shí)很深，今天就主要介紹其中一種比較簡(jiǎn)單的權(quán)限維持的方法 – 進(jìn)...
-
dll劫持
基礎(chǔ)知識(shí) DLL(Dynamic Link Library)文件為動(dòng)態(tài)鏈接庫(kù)文件羡忘，又稱“應(yīng)用程序拓展”谎痢，是軟件文件類型。 在Windows中卷雕，許多應(yīng)用程序并不是一個(gè)完整的可執(zhí)...