TOOLS

攻防工具与利用

利用链、回显、内存马、免杀、后渗透与自研工具。

34 篇文章

文章

按时间倒序

1. 不为人知的黑科技||双十一薅羊毛正确姿势
   2019 漏洞复现
2. 记一次渗透学习||钓鱼网站渗透
   2019 实战
3. AI 时代 ShiroAttack2 5.x：修改了什么
   2026 · 05/16 Shiro ShiroAttack2 反序列化
4. 论如何优雅注入 Java 内存马
   2022
5. Spring Boot RCE到内存马探索
   2022 · 03/18 Spring RCE MemShell
6. Shiro后渗透拓展面
   2022 · 03/14 Shiro Agent Web
7. shiro反序列化漏洞攻击拓展面--修改key
   2022 · 03/02 shiro key Java
8. Java加载动态链接库方式
   2022 · 02/15 Java DLL Load
9. Fastjson_Mysql_gadget复现
   2021 · 12/21 fastjson exp
10. shiro-JRMP-gadget
    2021 · 12/08 shiro exp
11. JNDI注入
    2021 · 11/30 JNDI Java
12. ysoserial改造记录
    2021 · 11/15 ysoserial Java
13. 自定义 ClassLoader 隔离运行不同版本jar包的方式
    2021 · 09/10 Java
14. 修改ysoserial使其支持任意代码执行
    2021 · 08/30 Java
15. Tomcat通用回显学习笔记
    2021 · 07/21 Java
16. Fastjson回显
    2021 · 07/15 Java Fastjson
17. BypassSuper使用介绍说明
    2021 · 02/05 反序列化 Java shiro Java 文件上传
18. 逆向学习fastjson反序列化始
    2020 · 07/23 Java 文件上传
19. Java反序列化链回显解决方案
    2020 · 06/01 Java 反序列化 Java Commons-Collections
20. 漫谈Commons-Collections反序列化
    2020 · 05/26 Java 反序列化 反序列化
21. 漫谈Java反序列化
    2020 · 05/20 Java Commons-Collections Java 文件上传
22. 从安全角度谈Java反射机制--终章
    2020 · 05/13 Java 文件上传 Java反射
23. 从安全角度谈Java反射机制--前章
    2020 · 05/12 Java反射 ysoserial-Gadget
24. 从安全角度谈Java反射机制--序章
    2020 · 05/12 Java反射 Java反射
25. 小楼昨夜又春风，你知ysoserial-Gadget-URLDNS多少？
    2020 · 05/06 Java反射 Java debugger
26. Skipped breakpoint because it happened inside debugger evaluation
    2020 · 05/05 ysoserial-Gadget Java SSTI
27. bypass 学习笔记之绕安全狗bypass safedog
    2020 · 02/03 XXE 代码审计 2019
28. Python加密shellcode免杀
    2019 · 12/24 2019 翻译
29. Telegram机器人作为渗透测试框架
    2019 · 12/16 免杀 实战
30. 从翻邮箱发现钓鱼站到钓鱼系统通杀注入
    2019 · 12/13 翻译
31. 【实战技巧】sqlmap不为人知的骚操作
    2019 · 10/22
32. python脚本之批量查询网站权重2.0
    2019 · 08/16
33. python脚本之批量查询网站权重
    2019 · 08/12
34. 入门工具脚本之SQLMAP代理脚本
    2019 · 08/10