摘要：前言 打算使用Burpsuite中的ssqlmap插件，结果死活安装不上，遂有了此篇文章，插件安装参考：https://www.jianshu.com/p/4c3d64a0d5da 占坑 下载Jython后再Burp中加载进去后如下 坑位就在这里，使用了中文路径 就会导致下载插件后一直加载不上，查看 阅读全文

摘要：背景 一次应急遇到了某挖矿木马，提取出矿机进行分析时发现加壳了，为UPX变形壳，遂有了此砸壳过程，比较简单主要做个记录 砸壳 直接进行UPX脱壳是没法脱掉的，打开编辑器看下是对魔数进行了修改，如下为修改后的： 进行修复，将2E 62 73 73修改为55 50 58 21 接着使用upx -d 直接 阅读全文