yzddMr6's Blog

ASP.NET下的内存马(一)：filter内存马

发表于 2021-12-18 更新于 2022-02-13 分类于技术文章

本文首发于ASP.NET下的内存马(1) filter内存马 - 跳跳糖 (tttang.com)前言asp.net下的内存马研究文章比较少，目前提到过的包括虚拟路径内存马以及HttpListener ...

发表于 2021-07-25 分类于技术文章

更新日志v 1.4 (2021/7/24)aspx新增内存马模块aspx新增内存马管理模块jsp新增filter内存马jsp内存马管理模块增强，支持filter、servlet（thx: to ...

发表于 2021-06-19 分类于技术文章

本文首发于先知社区前言一直以来，Java一句话木马都是采用打入字节码defineClass实现的。这种方法的优势是可以完整的打进去一个类，可以几乎实现Java上的所有功能。不足之处就是Payload过 ...

发表于 2021-05-14 更新于 2021-06-18 分类于技术文章

As-Exploits v1.3更新

发表于 2021-04-30 更新于 2021-06-20 分类于技术文章

The article has been encrypted, please enter your password to view.

发表于 2021-03-26 更新于 2021-06-17 分类于技术文章

As-Exploits v1.2更新

发表于 2021-03-22 更新于 2021-08-08 分类于技术文章

前言最近在对As-Exploits的内存马部分做兼容Spring处理。原来只是照搬了哥斯拉的一些payload，现在需要深入研究一下了。首先要Spring中默认没有pageContext的依赖，所以相 ...

发表于 2021-03-16 更新于 2021-03-15 分类于技术文章

关于Tomcat中的三个Context的理解