aixve

摘要：用C语言解析PE文件的导入表、导出表、自实现GetProcAddress、rva和fa的转换阅读全文

posted @ 2024-08-16 09:12 aixve 阅读(68) 评论(0) 推荐(0)

摘要：

收集了网络上的多种payload，方便进行fuzz测试阅读全文

posted @ 2024-07-17 09:17 aixve 阅读(673) 评论(0) 推荐(0)

摘要：

由不同入口进入，最后落到命令执行/代码执行之中阅读全文

posted @ 2024-06-14 11:46 aixve 阅读(64) 评论(0) 推荐(0)

摘要： cc2、cc4针对的commons-collections4版本大于4.0（含）阅读全文

posted @ 2024-06-14 10:06 aixve 阅读(112) 评论(0) 推荐(0)

摘要：

cc1的终点`InvokerTransformer`如果被拉黑了怎么办？这就是cc3出现的机缘阅读全文

posted @ 2024-06-12 09:17 aixve 阅读(23) 评论(0) 推荐(0)

摘要：之前在使用Spring相关工具时候发现其中漏洞利用模块CVE-2022-22963需要手动利用，于是尝试编写这个exp 阅读全文

posted @ 2024-05-13 10:48 aixve 阅读(218) 评论(0) 推荐(1)

摘要：

顺势找到setDataSourceName，有setter方法，可以使用fastjson为其添值阅读全文

posted @ 2024-05-11 17:31 aixve 阅读(430) 评论(0) 推荐(0)

摘要：

之前说的Fastjson的利用链，补充来了，没有偷懒（狗头.jpg）阅读全文

posted @ 2024-05-11 15:51 aixve 阅读(448) 评论(0) 推荐(0)

摘要：

当类名以$$BCEL$$开头时，会对后续字符串进行解码操作阅读全文

posted @ 2024-05-11 10:19 aixve 阅读(218) 评论(0) 推荐(0)

摘要：

目录爆破也可以很细致，说不准能一路getshell 阅读全文

posted @ 2024-05-10 16:42 aixve 阅读(63) 评论(0) 推荐(0)