原文地址：https://yzddmr6.com/posts/android-run-docker/[https://yzddmr6.com/posts/android-ru...
發(fā)簡信
IP屬地：浙江
-
手機(jī)運(yùn)行Docker: 從修改內(nèi)核到刷入原生Linux -
As-Exploits v1.4更新@yzddmr6 更新日志 v 1.4 (2021/7/24) aspx新增 內(nèi)存馬 模塊 aspx新增 內(nèi)存馬管理 模塊 jsp新增filter內(nèi)存馬 jsp內(nèi)存馬管理模塊...
-
L3HCTF bypass出題人視角@yzddmr6 自己在L3HCTF中出了一道java上傳繞過題目bypass。其中題目中的一些trick不僅僅是用于CTF出題，對于實(shí)戰(zhàn)滲透也是有一定的幫助。今天跟大家分享...
-
As-Exploits v1.3更新更新主要內(nèi)容 v 1.3 (2021/5/14) equals支持?jǐn)?shù)組傳參方式，兼容各種容器 jsp新增 ShellCode加載器模塊，內(nèi)置兩種分別基于jna跟java ag...
-
As-Exploits v 1.2 更新前言 As-Exploits，中國蟻劍后滲透模塊。 目前插件的定位是蟻劍的一個(gè)微內(nèi)核拓展模塊，可以迅速做到payload的工程化，不用過多時(shí)間浪費(fèi)在插件的結(jié)構(gòu)上。目前的As-...
-
一次jsp上傳繞過的思考 --yzddMr6@yzddmr6 @zsxq: websafe 背景 前幾天有個(gè)小伙伴做項(xiàng)目的時(shí)候遇到一個(gè)問題來問我，大概情況如下： jsp的站，可以任意文件上傳 上傳jsp會把<%中的<給...
-
從一道CTF的非預(yù)期解看PHP反斜杠匹配問題前言 刷buuoj的時(shí)候遇到這樣一個(gè)題，做一半看到他這個(gè)正則寫的有點(diǎn)問題，就去翻wp。 找到了官方的wp發(fā)現(xiàn)果然是個(gè)非預(yù)期。 但是官方wp中并沒有深入說明。后來看到評論去翻出...
-
WebShell免殺之JSP ——yzddMr6
原文地址：https://yzddmr6.tk/posts/webshell-bypass-jsp/ 本文已授權(quán)懸劍武器庫轉(zhuǎn)載 前言 其他類型的webshell容易免殺的一個(gè)...
-
一個(gè)有趣的Shell分析以及自己的一些想法 ——yzddMr6前言 前一段時(shí)間有很多同學(xué)問我這個(gè)shell，看了下確實(shí)比較有意思，并且順便也想講一些自己的想法。 語法分析 比較復(fù)雜的樣子，一點(diǎn)點(diǎn)看吧。 首先cookie數(shù)組，屬性是一個(gè)a...
-
繞過寶塔云鎖注入釣魚站 ——yzddMr6前言 某天收到一封郵件 一看就是釣魚郵件，并且我也不玩LOL。 看了看感覺這個(gè)系統(tǒng)好像見過很多次，研究了一下，順手日了下來 過程比較有意思，遇到了不少坑，寫篇文章記錄一下。 ...
-
反彈Shell升級為交互式Shell ——yzddMr6前言 看hack the box的視頻的時(shí)候，發(fā)現(xiàn)ippsec不喜歡用蟻劍，喜歡彈個(gè)shell回來。 然后一頓操作把一個(gè)簡單的shell就升級到了一個(gè)標(biāo)準(zhǔn)交互式shell 寫...
-
無限免殺D盾腳本之a(chǎn)spx ——yzddMr6
前言 自己曾經(jīng)寫過一篇文章:利用隨機(jī)異或無限免殺某盾 php的webshell免殺方法有很多,但是市面上很少有講aspx免殺的文章. 因?yàn)閍spx的權(quán)限一般較大,對于滲透過程...
-
WebCrack:一鍵自動化日站工具 ——yzddMr6前言 當(dāng)初日學(xué)校內(nèi)網(wǎng)的時(shí)候有很多后臺，就想著能不能批量檢測一下弱口令 但是學(xué)校的后臺系統(tǒng)種類很多，asp aspx php jsp 等等 因?yàn)閱蝹€(gè)網(wǎng)站的爆破比較好整，直接上b...
-
向吃雞外掛站開炮（三）——yzddMr6本篇已授權(quán)公眾號“HACK學(xué)習(xí)呀”轉(zhuǎn)載 向吃雞外掛站開炮（一）向吃雞外掛站開炮（二） 前言 第三篇終于寫好了，也算是比較有意思的一篇，遇到了很多坑，也用上了很多小技巧，寫出來...
-
2019“黃鶴杯”全國總決賽 WEB Write Up ——yzddMr6前言 三天趕了兩場比賽 黃鶴杯體驗(yàn)極佳 ，比某500空間好到不知哪里去了 web就兩個(gè)題，一開始就打穿了 于是本菜雞就開始了劃水運(yùn)動hhhhh web1 web1是個(gè)thin...
-
如何優(yōu)雅的把cmdshell升級為一句話 ——yzddMr6前言 前一段時(shí)間致遠(yuǎn)OA的洞坑了不少公司 自己也復(fù)現(xiàn)了一下 但是有個(gè)很惡心的問題就是 默認(rèn)的payload是有長度限制的并且只是一個(gè)cmd的shell Linux的she...
-
泛微OA管理系統(tǒng)RCE漏洞利用腳本 ——yzddMr6
使用方法 python3 rce.py http://www.baidu.com payload是撿的，可以一定程度上bypass waf 源碼 隨手?jǐn)]的 警告！請勿用于非法用途！