發(fā)簡(jiǎn)信
IP屬地：浙江
-
手機(jī)運(yùn)行Docker: 從修改內(nèi)核到刷入原生Linux原文地址：https://yzddmr6.com/posts/android-run-docker/[https://yzddmr6.com/p...
-
As-Exploits v1.4更新@yzddmr6 更新日志 v 1.4 (2021/7/24) aspx新增 內(nèi)存馬 模塊 aspx新增 內(nèi)存馬管理 模塊 jsp新增filte...
-
L3HCTF bypass出題人視角@yzddmr6 自己在L3HCTF中出了一道java上傳繞過(guò)題目bypass。其中題目中的一些trick不僅僅是用于CTF出題，對(duì)于實(shí)戰(zhàn)滲透也...
-
As-Exploits v1.3更新更新主要內(nèi)容 v 1.3 (2021/5/14) equals支持?jǐn)?shù)組傳參方式，兼容各種容器 jsp新增 ShellCode加載器模塊，內(nèi)置兩種...
-
As-Exploits v 1.2 更新前言 As-Exploits，中國(guó)蟻劍后滲透模塊。 目前插件的定位是蟻劍的一個(gè)微內(nèi)核拓展模塊，可以迅速做到payload的工程化，不用過(guò)多時(shí)間浪...
-
一次jsp上傳繞過(guò)的思考 --yzddMr6@yzddmr6 @zsxq: websafe 背景 前幾天有個(gè)小伙伴做項(xiàng)目的時(shí)候遇到一個(gè)問(wèn)題來(lái)問(wèn)我，大概情況如下： jsp的站，可以任意文件上...
-
從一道CTF的非預(yù)期解看PHP反斜杠匹配問(wèn)題前言 刷buuoj的時(shí)候遇到這樣一個(gè)題，做一半看到他這個(gè)正則寫(xiě)的有點(diǎn)問(wèn)題，就去翻wp。 找到了官方的wp發(fā)現(xiàn)果然是個(gè)非預(yù)期。 但是官方wp中并沒(méi)...
-
WebShell免殺之JSP ——yzddMr6
原文地址：https://yzddmr6.tk/posts/webshell-bypass-jsp/ 本文已授權(quán)懸劍武器庫(kù)轉(zhuǎn)載 前言 其他類型的...
-
一個(gè)有趣的Shell分析以及自己的一些想法 ——yzddMr6前言 前一段時(shí)間有很多同學(xué)問(wèn)我這個(gè)shell，看了下確實(shí)比較有意思，并且順便也想講一些自己的想法。 語(yǔ)法分析 比較復(fù)雜的樣子，一點(diǎn)點(diǎn)看吧。 首先...