11 2021 档案

议题解析与复现--《Java内存攻击技术漫谈》（二）无文件落地Agent型内存马
摘要：无文件落地Agent型内存马植入 可行性分析 使用jsp写入或者代码执行漏洞，如反序列化等，不需要上传agent Java 动态调试技术原理及实践 - 美团技术团队 (meituan.com) 首先，我们先看一下通过Agent动态修改类的流程： 1.在客户端和目标JVM建立IPC连接以后，客户端会封 阅读全文
posted @ 2021-11-05 21:11 xyylll 阅读(1898) 评论(0) 推荐(0)
议题解析与复现--《Java内存攻击技术漫谈》（一）
摘要：解析与复现议题 Java内存攻击技术漫谈 https://mp.weixin.qq.com/s/JIjBjULjFnKDjEhzVAtxhw allowAttachSelf绕过 在Java9及以后的版本不允许SelfAttach(即无法attach自身的进程)，如图 调试一下，发现这里ALLOW_ 阅读全文
posted @ 2021-11-02 15:41 xyylll 阅读(1373) 评论(0) 推荐(0)