PostConfluence Confluence后渗透插件
无需密码任意用户登陆、添加管理员用户、枚举所有用户信息、枚举所有用户空间内所有信息等
赛博少女
PostConfluence Confluence后渗透插件
无需密码任意用户登陆、添加管理员用户、枚举所有用户信息、枚举所有用户空间内所有信息等
Netty Memshell
结合Spring Cloud Gateway 漏洞实现了一下Netty内存马
Netty Memshell
结合Spring Cloud Gateway 漏洞实现了一下Netty内存马
Netty Memshell
结合Spring Cloud Gateway 漏洞实现了一下Netty内存马
Java Web —— 从内存中Dump JDBC数据库明文密码
在红队行动中经常会遇到拿到Webshell后找不到数据库密码存放位置或者是数据库密码被加密的情况(需要逆向代码查找解密逻辑)。在此提出两种在从运行时获取所有的数据库连接信息(密码)的方式
Java Web —— 从内存中Dump JDBC数据库明文密码
在红队行动中经常会遇到拿到Webshell后找不到数据库密码存放位置或者是数据库密码被加密的情况(需要逆向代码查找解密逻辑)。在此提出两种在从运行时获取所有的数据库连接信息(密码)的方式
Java Web —— 从内存中Dump JDBC数据库明文密码
在红队行动中经常会遇到拿到Webshell后找不到数据库密码存放位置或者是数据库密码被加密的情况(需要逆向代码查找解密逻辑)。在此提出两种在从运行时获取所有的数据库连接信息(密码)的方式
PostgreSQL JDBC Driver RCE
CVE-2022-21724 PostgreSQL JDBC Driver RCE 分析
PostgreSQL JDBC Driver RCE
CVE-2022-21724 PostgreSQL JDBC Driver RCE 分析
PostgreSQL JDBC Driver RCE
CVE-2022-21724 PostgreSQL JDBC Driver RCE 分析
Bypass Authentication BurpSuit 插件
Bypass Authentication BurpSuit 插件
Bypass Authentication BurpSuit 插件
Bypass Authentication BurpSuit 插件
Bypass Authentication BurpSuit 插件
Bypass Authentication BurpSuit 插件
RCE IN 2022
RCE IN 2022
RCE IN 2022
Codeql 入门
Codeql学习的第一周~
Ysomap 源码浅析
Ysomap 源码浅析
虽然但是......有件事比RCE还让人开心
本故事纯虚构，如有雷同，纯属巧合
我话不多，比较慢熟，人低调，向往自由。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)