0X7e

2021年2月22日

该文被密码保护。阅读全文

posted @ 2021-02-22 13:36 0X7e 阅读(1) 评论(0) 推荐(0)

2021年2月16日

shiro<1.2.4反序列化分析

摘要： 0x01、环境搭建下载地址：https://codeload.github.com/apache/shiro/zip/shiro-root-1.2.4 环境：Tomcat 8.5.27 + idea 2020.2 + jdk 1.8 +maven 3.6 下载之后之后直接打开，并open这个web 阅读全文

posted @ 2021-02-16 14:52 0X7e 阅读(1302) 评论(0) 推荐(0)

2021年2月14日

内网渗透之约束委派（未完成）

该文被密码保护。阅读全文

posted @ 2021-02-14 12:55 0X7e 阅读(0) 评论(0) 推荐(0)

2021年2月13日

Commons Collections2分析

摘要： 0x01、POC分析 //创建一个CtClass对象的容器 ClassPool classPool=ClassPool.getDefault(); //添加AbstractTranslet的搜索路径 classPool.appendClassPath(AbstractTranslet); //创建一阅读全文

posted @ 2021-02-13 20:18 0X7e 阅读(328) 评论(0) 推荐(0)

2021年2月10日

java之 javassist简单使用

摘要： 0x01、javassist介绍什么是javassist，这个词一听起来感觉就很懵，对吧~ public void DynGenerateClass() { ClassPool pool = ClassPool.getDefault(); CtClass ct = pool.makeClass(" 阅读全文

posted @ 2021-02-10 17:15 0X7e 阅读(1091) 评论(0) 推荐(0)

2021年2月9日

内网渗透之 DCOM

该文被密码保护。阅读全文

posted @ 2021-02-09 09:23 0X7e 阅读(1) 评论(0) 推荐(0)

内网渗透之 smbexec

该文被密码保护。阅读全文

posted @ 2021-02-09 09:01 0X7e 阅读(0) 评论(0) 推荐(0)

2021年2月8日

内网渗透之WMIC

该文被密码保护。阅读全文

posted @ 2021-02-08 22:18 0X7e 阅读(1) 评论(0) 推荐(0)