摘要：前言：websocket内存马及反序列化注入和应急响应的方法笔记记录 担心到时候应急响应的时候翻车，所以这里先做好相关的准备 参考文章：https://xz.aliyun.com/t/11549 #什么是websocket WebSocket是一种全双工通信协议，即客户端可以向服务端发送请求，服务端 阅读全文

摘要：前言：某asp代码审计记录笔记 现在在酒店等国护开始，之前市hw的时候碰到的一个asp环境，因为相关的漏洞都是php版本的，而环境是asp，所以找了个源码进行审计下，这边做个记录 #入口点 一个注入iis+asp，通过unicode编码配合注入发现select字符会被截断，导致无法进行利用 http 阅读全文

摘要：前言：yii2实战反序列化过程getshell的笔记，记录和分享下，同时也感谢小贺哥的分享 #过程 hw期间碰到的，目标某厂商的源码二次开发的yii2的站点，如下图所示 发现某POST接口存在一个反序列化的点，其还需要接收一个POST的参数 https://xxxxxxx/web/index.php 阅读全文

摘要：前言：上个月的护网的时候遇到的，这里简单的记录下利用情况 APP上抓到的包，对该域名进行dns枚举，拿到一个metersphere的登陆界面，类似如下 存在相关的代码执行片段功能 通过groovy支持在java虚拟机上进行命令执行，只需要编写相关的代码片段即可 利用过程中shell不支持bash，这 阅读全文

该文被密码保护。