虎符 2022 ezchain

2022年03月23日   CTF,JAVA

这个题我做了一晚上 + 一白天。是一个很好的题目 对于学Java的同学的自动化代码审计，漏洞原理研究，Java本身机制了解有着一定的要求。本文会详细阐述该题目的解题思路和踩过的一些坑

阅读全文

Weblogic & MemoryShell & Rce

2022年03月07日   JAVA

前言

Weblogic已经成了安全人员不可躲避的一部分了，从拿着网上的poc瞎打也到了需要跟一下漏洞原理

阅读全文

Java Memory Shell & SpringBoot

2022年02月08日   JAVA

前几篇文章简单介绍了关于Tomcat亦或者一个通用内存马的原理及利用手法。现在来介绍一下对于SpringBoot环境的内存马使用方法

阅读全文

Java Memory Shell & Agent

2022年02月07日   JAVA

前面文章讲了Tomcat的内存马的Filer、Listener、Servlet三种形式的原理和简单构成。但是他们都有一个缺点

阅读全文

Java Memory Shell & Tomcat

2022年02月05日   JAVA

前置内容

什么是内存马？顾名思义，是加载在内存里的Shell。现如今各种情况错综复杂。落地文件成了比较困难的部分。所以不落地 拿Shell成了更重要的部分，而内存马应运而生

阅读全文