ga0weI
rookit
贡献热力图
最近活动
评论了 【知识回顾】Cobalt Strike 4.0 认证及修补过程
我好像get到了，应该是cs.jar也是对应的一套，第二部分验证就是验证对应cobaltstrike.auth得到的key，和cs.jar里面的dll是不是配套的，
评论了 【知识回顾】Cobalt Strike 4.0 认证及修补过程
师傅写的很棒，很通俗易懂，但是有一个点我觉得是一个表达欠妥的地方，同时也存在一点疑问想请教下： 其实破解的核心就是伪造cobaltstrike.auth文件，cobaltstrike.auth这个文件…
2022.07.15：更新文章中存在的错误观点，AES流量强转成ASCii字符后，不存在"可见字符不可见字符各占一半"，而是说加密后的流量转二进制后，其中0，1各占一半。所以我们检测AES加密流量的方…
评论了 How Did I Find Weblogic T3 RCE
多谢师傅，收益匪浅
评论了 weblogic Coherence 组件漏洞总结分析
在ExternalizableHelper章节里面漏洞点中提到了的CVE-2021-2135中的第四段：原文是这么写的： “ExternalizableHelper 中调用 readObjectInt…
评论了 JAVA内存马的“一生”
20220528更新图片源
@1280552067396201 可以的，请勿修改并备名出处
@Skay 这个有点剑走偏锋的感觉，之前也见过这种思路的webshell
@yzddmr6 阿里云nb
@112021****@qq.co 这个pacp不方便给蛤，文中有附相关流量截图@yzddmr6
图片的问题：最近jsdeliver不太稳定，也不知道是什么情况
发布了文章 实战分析某红队魔改哥斯拉Webshell
点赞了 JAVA内存马的“一生”
发布了文章 JAVA内存马的“一生”