摘要：
## 样本执行过程 样本内容  https://lsieun.git 阅读全文
摘要：
前言 由于换新电脑 不想把盘所有文件全部移动 因为有很多确实没什么用的文件 当梳理一下自己有用的吧。大部分的都还好说吧，QQ 、Wechat聊天记录都直接移动就行。部分软件直接下载新的就行了。但是谷歌游览器把数据打包了 依旧不行，怀疑是注册表的问题。这里记录一下过程。 过程 首先我们可以在谷歌游览器 阅读全文
摘要：
由于jndi注入的原理就是远程对象访问可控，Reference恶意类 反序列化造成的。 这里梳理一下JNDI的过程。放一张@bitterz师傅的图 其中第一和第二步也就是我们正常的rmi通信 可以回顾一下rmi通信原理 然后就是传递都是需要反序列化，所以我们如果返回一个恶意的数据流 他就会反序列化我 阅读全文
摘要：
这里就简单记录一下 其中遇到比较常见的一些东西吧。 比如jmx的地址： service:jmx:rmi://localhost:1099/jndi/rmi://localhost:8899/myname service:jmx: 是JMX URL的标准前缀，所有的JMX URL都必须以该字符串开头。 阅读全文
摘要：
修复等仅仅举例一个 其他的可以在参考文章中阅读。 基础知识 基础知识文档 建议多看w3标准： https://www.yiibai.com/xml/xml_overview.html【xml】 https://www.yiibai.com/dtd/dtd_entities.html【dtd】 htt 阅读全文
摘要：
Yso的链子 我们在yso中可以得知链子如下: * com.sun.jndi.rmi.registry.RegistryContext->lookup * com.mchange.v2.naming.ReferenceIndirector$ReferenceSerialized->getObject 阅读全文
摘要：
前置 什么是JEP290： JEP290是一个规范是为了应对反序列设置的一种过滤器。 适用的范围： Java™ SE Development Kit 8, Update 121 (JDK 8u121) Java™ SE Development Kit 7, Update 131 (JDK 7u131 阅读全文
摘要：
Snake Yaml介绍 Snake Yaml是用于来解析Yaml格式，可用于Java对象的序列化和反序列化。 Snake Yaml简单使用 导入maven依赖 <dependency> <groupId>org.yaml</groupId> <artifactId>snakeyaml</artif 阅读全文
摘要：
免费图床经常自动删除图片，所以这里把全部笔记转到语雀或者其他，本地图片和网络图片均可。 使用方法就是抓取上传的接口然后cookie等然后替换，把XX.MD文件和脚本放在一个文件夹就可以了。 from multiprocessing.spawn import prepare import re imp 阅读全文