内存共8篇
Agent内存马的自动分析与查杀-60社区

Agent内存马的自动分析与查杀

动身点是Java Agent内存马的自动剖析与查杀,实践上其他内存马都能够经过这种方式查杀 本文主要的难点主要是以下三个,我会在文中逐一解答 如何dump出JVM中真正的当前的字节码 如何处理由于LAMB...
少羽.的头像-60社区钻石会员少羽.昨天
120378
java Filter内存马分析-60社区

java Filter内存马分析

基于filter的内存马: 主要是经过过滤器来拦截severlet恳求中的参数,作为过滤器中的参数,来调用自定义过滤器中的歹意函数 在这里我们剖析一下filter的完成原理,按部就班 Demo1: 直接运用fil...
少羽.的头像-60社区钻石会员少羽.昨天
1273114
Python 内存马分析-60社区

Python 内存马分析

前言 打安洵杯线下的时分有一道Python的SSTI模板注入的AWD标题, 由于之前没有怎样接触过关于Python的攻防点, 一度被他人种了Python 内存马都还没发现, 等竞赛中缀发现修补后的标题被打进来后, ...
少羽.的头像-60社区钻石会员少羽.4天前
1239715
JAVA内存马的“一生”-60社区

JAVA内存马的“一生”

一、前言 前段时间总是发现客户那边呈现了内存马弄的我头大,当时仿佛是一个脚本小子拿着SummerSec师傅的ShiroAttack2工具打的,客户那边正好shiro运用的默许密钥存在反序列化破绽,然后被*穿了...
少羽.的头像-60社区钻石会员少羽.10天前
1198711
浅析JSP型内存马-60社区

浅析JSP型内存马

前言 文章引见了两种完成jsp型内存马内存驻留的思绪: 反射关闭development属性,即从开发形式转为消费形式 修正Options对象的modificationTestInterval属性,即修正Tomcat检查JSP更新的时间距...
少羽.的头像-60社区钻石会员少羽.12天前
1124815
Spring Interceptor 内存马分析-60社区

Spring Interceptor 内存马分析

Spring Interceptor 内存马剖析 demo 创立如下Intercetor: package com.example.demo; import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet....
少羽.的头像-60社区钻石会员少羽.13天前
127308
java内存马分析集合-60社区

java内存马分析集合

基于tomcat Servlet内存马 web.xml <?xml version='1.0' encoding='UTF-8'?> <web-app xmlns='http://xmlns.jcp.org/xml/ns/javaee' xmlns:xsi='http://www.w3.org/2001/XMLSchema-ins...
少羽.的头像-60社区钻石会员少羽.34天前
0122215
CFM手游·通用A内存功能脚本-60社区

CFM手游·通用A内存功能脚本「2022.5.5」

游戏截图 重要声明 家庭电脑,尽量运用影子系统或者冰点复原 个别游戏辅助作者会留后门病毒蠕虫等 网吧直接忽视即可,反正不是本人电脑 影子系统:https://www.60ru.com/11.html