白袍
安全脉搏

5

文章

40

积分

0

收藏

0

关注

0

粉丝

至今

2022-9-6
脉搏文库

【Java安全指北】1、序列化与反序列化杂谈 

0x1 前言在拖延了几天之后,这个系列终于算正式开启了,Java安全目前的热门程度可以说是红队必知必会,我曾一度陷入开始学Java安全-学CC链-放弃-再次开始学习Java安全的怪圈,好比背单词始终都…

2022-6-29
脉搏文库

AMSI对抗 

最近跟着L.N.师傅的星球专题学习了一下AMSI Bypass相关的内容,收获颇丰,。背景AMSI(Antimalware Scan Interface)即反恶意软件扫描接口,是微软推出的安全模块。A…

2022-6-29
脉搏文库

Java调试修改小技巧 

在分析各种漏洞的时候,环境搭建总是非常麻烦,利用docker+远程调试可以很快得到一个分析环境,本文介绍了Java远程调试各类组件的一些技巧和方法。1. jar包远程调试以冰蝎为例,新建一个Java项…

2022-4-20
资讯

Java调试修改小技巧 

以下文章来源于弱口令安全实验室 ,作者白袍 | dduo在分析各种漏洞的时候,环境搭建总是非常麻烦,利用docker+远程调试可以很快得到一个分析环境,本文介绍了Java远程调试各类组件的一…

2020-11-19
CTF

每日一题:Web狗如何在险恶的CTF世界中存活 

题目:2019安洵杯-easy_web题目打开之后,链接变为/index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=将img的参数通过base64解码两次…