java忽略ssl证书校验

每次都是现写现用，直接记录吧累了，下次复制粘贴

2022-07-07

工具利用

工具利用

base64编解码class文件

每次都是现写现用，直接记录吧累了，下次复制粘贴

2022-07-06

工具利用

工具利用

记录一次应急响应

挖矿事件应急响应

2022-06-02

应急响应

应急响应

改造一个基于jrmp的AMF反序列化利用工具

基于jrmp的AMF反序列化利用工具

2022-06-01

工具利用

工具利用

整合一个jsp webshell

根据pmiaowu大佬的Java小trick之在懵逼中为Random跪下文章整合的jsp webshell

2022-06-01

渗透测试

渗透测试

利用tomcat自动部署机制getshell

一次实战中对蓝凌oa的代码执行的思考

2022-06-01

渗透测试

渗透测试

tapestry反序列化 CVE-2021-27850分析

tapestry反序列化

2022-05-31

代码审计

java代码审计

luckyframeweb3.5 sql inject 3

luckyframeweb sql inject

2022-05-11

代码审计

java代码审计

luckyframeweb3.5 sql inject 2

luckyframeweb sql inject

2022-05-11

代码审计

java代码审计

luckyframeweb3.5 sql inject 1

luckyframeweb sql inject

2022-05-11

代码审计

java代码审计