浅析Geoserver注入

GeoServer 是一个用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据，支持众多地图和空间数据标准，能够使各种设备通过网络来浏览和使用这些地理数据。GeoServer 基于 Spring 开发，使用到了 GeoTools 库。

• 1
• 2
• 中铁13层打工人
• 发布于 2023-09-20 09:00:02
• 阅读 ( 17827 )

Tomct-Valve内存马

简单介绍下Tomcat下Valve的实现，以及Valve内存马的原理以及实现

• 0
• 2
• mechoy
• 发布于 2023-09-19 09:00:00
• 阅读 ( 5707 )

Tomct-WebSocket内存马

简单介绍下Tomcat下WebSocket的实现，以及WebSocket内存马的原理以及实现

• 1
• 2
• mechoy
• 发布于 2023-09-19 09:00:00
• 阅读 ( 5611 )

smartbi 登录绕过漏洞分析

本次漏洞是7月底修复的漏洞

• 1
• 2
• 中铁13层打工人
• 发布于 2023-09-07 09:00:02
• 阅读 ( 6433 )

通达OA反序列化分析

• 0
• 2
• Macchiato
• 发布于 2023-09-06 09:00:00
• 阅读 ( 16933 )

域内提权票据篇之剖析经典漏洞MS14-068

域内提权票据篇之剖析经典漏洞MS14-068 一、背景知识 1.PAC介绍 Kerberos 协议最初设计的几个流程里说明了如何证明 Client 是 Client 而不是由其他人来冒充的，但并没有声明 Client 有没有访问...

• 4
• 2
• 中铁13层打工人
• 发布于 2023-07-26 09:00:00
• 阅读 ( 7295 )

6月-7月红蓝对抗实战特训营

共6节课程，红队攻击之多级隧道、红蓝对抗之快速打点、windows操作系统中的二进制漏洞分析、供应链攻击、密码学常见算法以及在红队攻击当中的应用、反溯源/为何莫名其妙就上线，快来扫码加微信0元占位吧~

• 2
• 2
• 奇安信攻防社区
• 发布于 2023-06-28 14:39:49
• 阅读 ( 6533 )

Windows访问令牌窃取攻击分析和检测防御

令牌窃取（Token Theft）是一种Windows上常用的提权攻击技术，攻击者可以通过获取系统中一个高权限进程的安全令牌，然后将其注入到一个低权限进程中，使得低权限进程可以获得高权限进程的访问权限，如域管理员在域内某台普通主机上留下未清除的令牌，攻击者可窃取域管理员的令牌以提升权限，从而执行各种恶意操作。

• 4
• 2
• 中铁13层打工人
• 发布于 2023-06-28 09:00:02
• 阅读 ( 8492 )

Ciscn初赛WP

Web unzip 构造软连接： ln -s / .binbin zip --symlinks root.zip .binbin 上传压缩包，解压 再利用软连接.binbin,生成一个可以自动解压到 .binbin/var/www/html/binbin.php的压缩包，binbin...

• 1
• 2
• binbin
• 发布于 2023-05-31 09:00:00
• 阅读 ( 7727 )

PHP代码审计-emlog

本文主要对emlog这个cms进行渗透测试与审计，对多个中高危漏洞复现与分析。

• 0
• 2
• Arthur
• 发布于 2023-05-31 09:00:00
• 阅读 ( 6320 )

内网穿透nps的魔改

nps工具是渗透测试过程和红蓝攻防过程中，比较常见的工具，但是nps的工具流量特征比较明显，常常出现落地秒的情况，所以本次主要是简单进行了一下二次开发。遂作了记录。

• 4
• 2
• Q16G
• 发布于 2023-05-29 09:00:00
• 阅读 ( 10029 )

红队工具研究篇 - SliverC2 Stager研究（下）

本文是上一篇的进阶研究部分，分别介绍三种更加高级的构造 Stager 方法，包括AES加密、使用PowerShell 反射式加载以及利用进程注入技术。其中在“快速上手”部分都给了完整代码，只要修改参数即可直接上手使用。

• 4
• 2
• xigua
• 发布于 2023-05-22 09:00:00
• 阅读 ( 8557 )

红队工具研究篇 - SliverC2 Stager研究（上）

本文介绍 Sliver Stager ，由浅入深从原理概念、使用介绍再到三种自定义编写 Stager 的方法，此外还有执行效果演示、通信流量分析和两种免杀尝试的技术分享。

• 2
• 2
• xigua
• 发布于 2023-05-19 14:46:17
• 阅读 ( 10453 )

浅谈SpringWeb URI中的任意文件下载

在实际业务中经常会存在把文件的名称作为URI路径中的一部分去处理，在某些情况下是存在风险的。

• 0
• 2
• tkswifty
• 发布于 2023-05-15 11:01:11
• 阅读 ( 8459 )

JNI、JNA、JNR的浅入浅出

如何不依赖java原生命令执行类去实现命令执行

• 1
• 2
• w1nk1
• 发布于 2023-05-11 10:09:25
• 阅读 ( 7243 )

JAVA代码审计-某依系统

文章主要记录了对某依系统的历史漏洞分析，包含了一些常用的组件漏洞。

• 4
• 2
• Arthur
• 发布于 2023-04-23 09:00:00
• 阅读 ( 10455 )

浅谈SpringWeb请求解析过程

在Java生态中，Spring全家桶是比较常见的。浅谈SpringWeb的请求解析过程。

• 1
• 2
• tkswifty
• 发布于 2023-04-12 09:00:02
• 阅读 ( 9073 )

Windows Exchange组件漏洞分析（一）：ProxyLogon

Windows Exchange组件漏洞分析（一）：ProxyLogon @[toc] 参考文章 漏洞组成：SSRF+RCE（CVE-2021-26855、CVE-2021-27065） 环境搭建 windows server 2016 下载地址 windows server 2016虚拟机...

• 1
• 2
• KKfine
• 发布于 2023-03-28 09:00:01
• 阅读 ( 9556 )

免杀初步学习(一)

免杀初步学习(一) 最近在学习免杀，这里做一个简单的小结。相关代码基本都是用rust写的。 项目代码地址：https://github.com/haoami/BypassAvStudy 后续会继续更新。 关于内存执行shellcode 首...

• 3
• 2
• KKfine
• 发布于 2023-03-27 09:00:00
• 阅读 ( 11183 )

PHP代码审计-zzcms

此篇文章主要记录了zzcms的历史漏洞分析，便于进一步学习代码审计的知识。

• 0
• 2
• Arthur
• 发布于 2023-03-20 09:00:02
• 阅读 ( 7347 )