Yuy0ung

摘要： 一次针对ctf队友们的钓鱼实践 注：本人非专业二进制研究人员，学习免杀仅为日常攻防场景提升对抗资本，如有技术错误欢迎纠正，本篇文章具有时效性，可能过一两个月这些加载器也跑不掉了 基础加载器 基础格式如下，有cmd弹窗： package main import ( "syscall" "unsafe" 阅读全文

摘要： 在https://www.cnblogs.com/yuy0ung/articles/19187219，学习了JNDI注入，现在来学一个很经典的JNDI注入：Log4j Log4j支持lookup功能（看到这个就知道要打 jndi ）。例如当开发者想在日志中打印今天的日期，则只需要输出${data:M 阅读全文