随笔分类 -  Java

【原创】论如何优雅的注入Java Agent内存马
摘要：回顾 优雅的构造JPLISAgent 获取JVMTIEnv指针 Windows平台 Linux平台 组装JPLISAgent 动态修改类 Windows平台 Linux平台 植入内存马 后记 参考 回顾 2018年，《利用“进程注入”实现无文件复活 WebShell》一文首次提出memShell（内 阅读全文
posted @ 2022-09-13 22:06 rebeyond 阅读(1192) 评论(0) 推荐(0)
【原创】Java内存攻击技术漫谈
摘要：前言 Java技术栈漏洞目前业已是web安全领域的主流战场，随着IPS、RASP等防御系统的更新迭代，Java攻防交战阵地已经从磁盘升级到了内存里面。 在今年7月份上海银针安全沙龙上，我分享了《Java内存攻击技术漫谈》的议题，个人觉得PPT承载的信息比较离散，技术类的内容还是更适合用文章的形式来分 阅读全文
posted @ 2021-08-19 15:59 rebeyond 阅读(3485) 评论(1) 推荐(6)
【原创】冰蝎v3.0操作使用手册
摘要：写在前面 近期冰蝎更新了内网穿透模块中的一些功能，有不少朋友不知道参数怎么填，希望能出一个使用指导手册，就借这个机会写一个“说明书”（文中有大量演示动图，请耐心等待加载）。 基本信息 由于冰蝎采用了会话加密，所以客户端首次和服务端通信会有一个协商的过程（v3.0之后的版本不存在密钥协商过程），成功建 阅读全文
posted @ 2021-04-30 20:54 rebeyond 阅读(14456) 评论(1) 推荐(1)
【原创】利用动态二进制加密实现新型一句话木马之客户端篇
摘要：概述 本系列文章重写了java、.net、php三个版本的一句话木马，可以解析并执行客户端传递过来的加密二进制流，并实现了相应的客户端工具。从而一劳永逸的绕过WAF或者其他网络防火墙的检测。 本来是想把这三个版本写在一篇文章里，过程中发现篇幅太大，所以分成了四篇，分别是： 利用动态二进制加密实现新型 阅读全文
posted @ 2019-05-24 09:16 rebeyond 阅读(1311) 评论(0) 推荐(0)
【原创】利用动态二进制加密实现新型一句话木马之Java篇
摘要：概述 本系列文章重写了java、.net、php三个版本的一句话木马，可以解析并执行客户端传递过来的加密二进制流，并实现了相应的客户端工具。从而一劳永逸的绕过WAF或者其他网络防火墙的检测。 本来是想把这三个版本写在一篇文章里，过程中发现篇幅太大，所以分成了四篇，分别是： 利用动态二进制加密实现新型 阅读全文
posted @ 2019-05-24 09:09 rebeyond 阅读(3727) 评论(1) 推荐(0)
【原创】利用“进程注入”实现无文件不死webshell
摘要：引子 上周末，一个好兄弟找我说一个很重要的目标shell丢了，这个shell之前是通过一个S2代码执行的漏洞拿到的，现在漏洞还在，不过web目录全部不可写，问我有没有办法搞个webshell继续做内网。正好我之前一直有个通过“进程注入”来实现内存webshell的想法，于是就趁这个机会以Java为例 阅读全文
posted @ 2018-09-21 14:00 rebeyond 阅读(7091) 评论(1) 推荐(4)
【原创】Spring Data Redis <=2.0.3反序列化漏洞
摘要：Spring Data Redis隶属于Spring Data家族, 提供简单易用的方式来访问Redis缓存。 Spring Data Redis在往Redis里面写数据的时候，默认会先对数据进行序列化，然后把序列化之后的字节码写入Redis；然后当Spring Data Redis从Redis里取 阅读全文
posted @ 2018-09-21 13:39 rebeyond 阅读(1841) 评论(0) 推荐(0)
【原创】应用克隆，从支付宝自动领红包链接谈起
摘要：前言 2018年1月9号，腾讯玄武实验室召开了一个新闻发布会，向公众公布并演示了“应用克隆”漏洞，并称：利用该漏洞，用户只需要点击一个链接，用户的支付宝、携程等APP的登陆状态，就可以被克隆到其他用户的手机上，一时造成用户恐慌。恰好这段时间支付宝的“天天领红包”活动进行的如火如荼，出现了通过点击一个 阅读全文
posted @ 2018-03-19 17:08 rebeyond 阅读(13439) 评论(0) 推荐(3)
【原创】oracle提权执行命令工具oracleShell v0.1
摘要：帮一个兄弟渗透的过程中在内网搜集到了不少oracle连接密码，oracle这么一款强大的数据库，找了一圈发现没有一个方便的工具可以直接通过用户名密码来提权的。想起来自己之前写过一个oracle的连接工具，拿出来分享下。工具没有用到什么新的技术，希望能给做渗透测试的兄弟们节省一点时间。 支持三种工作模 阅读全文
posted @ 2017-11-30 14:35 rebeyond 阅读(10144) 评论(6) 推荐(1)
关于elasticsearch和kibana的时区和日期问题
摘要：elasticsearch原生支持date类型，json格式通过字符来表示date类型。所以在用json提交日期至elasticsearch的时候，es会隐式转换，把es认为是date类型的字符串直接转为date类型。至于什么样的字符串es会认为可以转换成date类型，参考elasticsearch 阅读全文
posted @ 2016-07-15 13:26 rebeyond 阅读(12686) 评论(0) 推荐(0)
这是我写过的最长的正则表达式，没有之一
摘要：提取日志信息的正则表达式 阅读全文
posted @ 2016-06-15 16:54 rebeyond 阅读(1125) 评论(0) 推荐(1)