摘要： 群里有个人问的，java下怎么获取指定包下的类。例如获取java.lang包下都包含什么类。 classloader java的classloader为双亲委派模式。但是只能获取到用户编写的类，并不能获取到诸如java.lang等系统包下的类。在java中，java.lang等包是由bootstra 阅读全文

摘要： 上一篇文章介绍了Tomcat基于Filter的无文件webshell的demo。Filter的webshell很简单，只是实现了一个简单的命令执行。查找了网上的公开的webshell，发现基于Filter并且功能比较齐全的webshell基本没有。所以萌生了自己魔改冰蝎以适配tomcat内存马的想法 阅读全文

摘要： 0x01简介 shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tomcat会返回400错误。而某些版本tomcat可以通过payload修改maxHttpHeader 阅读全文

摘要： 背景 部门某招投标信息爬虫由本人负责维护，每天定时爬取数据并通过公司邮箱(smtp)发送给各位大佬。某天公司的邮箱突然升级为只能使用个人证书加密的邮件才可以发送邮件，所以研究了一下相关技术 S/MIME加密简介 S/MIME是Secure/Multipurpose Internet Mail Ext 阅读全文

摘要： tomcat session持久化 简介 对 于一个企业级应用而言，Session对象的管理十分重要。Sessio对象的信息一般情况下置于服务器的内存中，当服务器由于故障重启，或应用重新加载 时候，此时的Session信息将全部丢失。为了避免这样的情况，在某些场合可以将服务器的Session数据存放 阅读全文

摘要： 0x01 简介 众所周知，CommonCollection Gadget主要是由 ，`InvokerTransformer ChainedTransformer Transformer`接口 的 方法，对输入的对象做变换。 不会做任何变换，只会返回类在实例化时传入的对象， 会对类在实例化时传入的参数 阅读全文

摘要： 感谢大佬关注公众号，不胜感激 powered by UnicodeSec 简介 环境：Weblogic 12.1.3 实战中，大多数weblogic都部署在内网环境中，通过Nat协议使处于外网的用户访问。对于正常用户访问来说没有问题，对于攻击者使用T3协议回显或者攻击，则会出现很大问题，会提示如下 阅读全文

摘要： 感谢大佬关注公众号，不胜感激 powered by UnicodeSec 简介 传统weblogic T3协议回显分析 这里主要分析 https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。 通过common collection相关gadget，想办法调用 阅读全文

摘要： payload 分析 查看gadget调用链 首先查看HashMap的ReadObject 方法。重点查找在哪里调用putVal方法。 如果key不存在的话，hashcode为0。如果key存在的话，则调用key的hashcode方法。在gadget中，key为URL类。所以我们去查看URL的has 阅读全文

摘要： 简介 该反序列化的gadget存在与coherence包中。具体可以见分析 构造chain类似于common collection的chain，可以照葫芦画瓢。 mvn 好像不能下载coherence包，很奇怪，直接下jar包就行。 反序列化的对象，通过t3发送给weblogic即可。所以，这个只是 阅读全文