發簡信
IP屬地：湖南
-
域控漏洞-CVE-2021-42287&42278復現
微信公眾：信安文摘 環境介紹 域：god.org windows 7 windows server 2008（DC） sam-the-admin...
-
【文章轉載】- 微信小程序域名收集工具
微信公眾：信安文摘 通過一個微信小程序接口搜集目標單位域名，學習。 原文鏈接：奇安信攻防社區-微信小程序域名收集工具開發 https://for...
-
【Java基礎】 - Java序列化與反序列化機制基本概念 微信公眾：信安文摘 java的序列化機制就是為了持久化存儲某個對象或者在網絡上傳輸某個對象； 一旦jvm關閉，那么java中的對象也就...
-
【Java基礎】 - IDEA編譯、調試ysoserialmvn命令打包 微信公眾：信安文摘 項目地址：https://github.com/frohoff/ysoserial[https://gith...
-
【安全記錄】通過jsp文件注入內存馬
1. 前言 前面對內存馬的理論知識進行了學習：https://mp.weixin.qq.com/s/Y4Wvs3YK1J03Kh7HfPY3gg...
-
【安全記錄】基于Tomcat的Java內存馬初探1. 前言 平時遇到可RCE的點，都是借助工具一鍵注入內存馬，但對其中的原理并沒有很清楚的了解。本文主要跟隨前輩大佬的學習筆記，以Tomcat為...
-
【安全記錄】使用CAS實現SSO單點登錄
1. 前言 平時滲透過程中總會遇到很多SSO單點登錄的站群，也不太清楚其中的原理。最近看到一篇文章，講解了使用CAS實現SSO功能， 2. 相關...
-
【內網滲透】mimikatz 基本使用
前言 本文主要是記錄內網滲透神器mimikatz的主要使用方法，作為今后在滲透過程中的一個簡單手冊。 1. 工具簡介 項目地址：https://...
-
【安全記錄】玩轉GraphQL - DVGA靶場（下）
上篇文章介紹了GraphQL靶場的一些基本漏洞：https://mp.weixin.qq.com/s/WoHEC50u7KACLLafZL5tw...