發(fā)簡信
IP屬地：浙江
-
手機運行Docker: 從修改內(nèi)核到刷入原生Linux原文地址：https://yzddmr6.com/posts/android-run-docker/[https://yzddmr6.com/p...
-
As-Exploits v1.4更新@yzddmr6 更新日志 v 1.4 (2021/7/24) aspx新增 內(nèi)存馬 模塊 aspx新增 內(nèi)存馬管理 模塊 jsp新增filte...
-
L3HCTF bypass出題人視角@yzddmr6 自己在L3HCTF中出了一道java上傳繞過題目bypass。其中題目中的一些trick不僅僅是用于CTF出題，對于實戰(zhàn)滲透也...
-
As-Exploits v1.3更新更新主要內(nèi)容 v 1.3 (2021/5/14) equals支持數(shù)組傳參方式，兼容各種容器 jsp新增 ShellCode加載器模塊，內(nèi)置兩種...
-
As-Exploits v 1.2 更新前言 As-Exploits，中國蟻劍后滲透模塊。 目前插件的定位是蟻劍的一個微內(nèi)核拓展模塊，可以迅速做到payload的工程化，不用過多時間浪...
-
一次jsp上傳繞過的思考 --yzddMr6@yzddmr6 @zsxq: websafe 背景 前幾天有個小伙伴做項目的時候遇到一個問題來問我，大概情況如下： jsp的站，可以任意文件上...
-
從一道CTF的非預期解看PHP反斜杠匹配問題前言 刷buuoj的時候遇到這樣一個題，做一半看到他這個正則寫的有點問題，就去翻wp。 找到了官方的wp發(fā)現(xiàn)果然是個非預期。 但是官方wp中并沒...
-
WebShell免殺之JSP ——yzddMr6
原文地址：https://yzddmr6.tk/posts/webshell-bypass-jsp/ 本文已授權(quán)懸劍武器庫轉(zhuǎn)載 前言 其他類型的...
-
一個有趣的Shell分析以及自己的一些想法 ——yzddMr6前言 前一段時間有很多同學問我這個shell，看了下確實比較有意思，并且順便也想講一些自己的想法。 語法分析 比較復雜的樣子，一點點看吧。 首先...