windows查看程序运行参数

目标环境异常下应急排查技巧

2022-10-11

应急响应

应急

windows无文件提取密码

内网横向过程中提取密码碰撞的小技巧

2022-09-11

内网渗透

内网渗透

java忽略ssl证书校验

每次都是现写现用，直接记录吧累了，下次复制粘贴

2022-07-07

工具利用

工具利用

base64编解码文件

每次都是现写现用，直接记录吧累了，下次复制粘贴

2022-07-06

工具利用

工具利用

记录一次应急响应

挖矿事件应急响应

2022-06-02

应急响应

应急响应

改造一个基于jrmp的AMF反序列化利用工具

基于jrmp的AMF反序列化利用工具

2022-06-01

工具利用

工具利用

整合一个jsp webshell

根据pmiaowu大佬的Java小trick之在懵逼中为Random跪下文章整合的jsp webshell

2022-06-01

渗透测试

渗透测试

利用tomcat自动部署机制getshell

一次实战中对蓝凌oa的代码执行的思考

2022-06-01

渗透测试

渗透测试

tapestry反序列化 CVE-2021-27850分析

tapestry反序列化

2022-05-31

代码审计

java代码审计

flex反序列化原理及利用链构造

flex反序列化

2022-05-30

代码审计

代码审计