- 博客(3)
- 收藏
- 关注
RSS订阅原创 java反序列化漏洞注入内存马
jMG (Java Memshell Generator) 是一款支持高度自定义的 java 内存马生成工具，可作为 woodpecker 的插件使用，提供常见中间件的内存马注入支持。功能介绍支持的中间件 (Tomcat/Resin/Jetty/WebLogic/WebSphere/Undertow/GlassFish/Spring)支持的网站管理工具 (Behinder/Godzilla/Custom)支持的内存马类型 (Filter/Listener/Interceptor)
2025-03-09 13:51:42
1156
原创 JavaSecLab 综合Java漏洞平台搭建
JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……支持漏洞模块跨站脚本攻击、跨站请求伪造、CORS、JSONP、URL重定向、XFF伪造、拒绝服务、XPATH注入SQL注入、任意文件系列、跨服务端请求伪造、XML实体注入、RCE逻辑漏洞(IDOR、验证码安全、支付安全、并发安全)、敏感信息泄漏系列、登录对抗系列SPEL注入、SSTI注入、反序列化、组件漏洞技术架构。
2025-03-08 12:37:21
580
原创 红队技巧-C++源码MSF 360 火绒双免杀
C++源码MSF 360 火绒双免杀作者小苏1.本次免杀简介：主语言C++，WIN32编程，内存注入免杀。2.前置知识：因为本人只会C/C++，也就顺路搞了下c的免杀，需要的知识：C/C++语言，WIN32编程，MFC基础，汇编语言，能思考的大脑。主要就是WIN32API这块，那么多函数有时间随便找找冷门函数也免了。本文更多做大体的讲解，代码就放在那，会不会学是自己事。没有编程功底的看起来会吃力希望你看完后不忘初心能坚持学习技术，为了找工作也好，为了提升自己也好，遇到困难会永远.
2022-04-24 09:47:35
1020
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人