李三
https://cl0und.github.io/
贡献热力图
最近活动
发布了文章 AI脑额叶摘除术式-消除“安全对齐”的思想钢印
评论了 Oracle WebLogic CVE-2022-21350 漏洞分析
@thiscodecc 感谢师傅解答。
评论了 Oracle WebLogic CVE-2022-21350 漏洞分析
请问一下，师傅交这个洞的时候，Oracle发布关于ABBREV_CLASSES白名单补丁了吗？因为官网写的t3/6.5分。个人比较好奇影响评分的是JNDI的原因还是ABBREV_CLASSES白名单的…
@105670****@qq.co 修改ysoserial.payloads.util.Gadgets#createTemplatesImpl处的代码。 final byte[] classBytes…
@threedr3am 师傅可以注意一下demo的逻辑是遍历了所有Processor的。截图的get(0)是为了说明问题方便。
发布了文章 tomcat不出网回显连续剧第六集
评论了 基于tomcat的内存 Webshell 无文件攻击技术
师傅牛逼
评论了 linux下java反序列化通杀回显方法的低配版实现
@xeldax 自己实际测试的时候发现只有打开文件描述符的那个线程可以操作fd（具体原理不知道），这也是为什么代码中用bash过滤但是最后用java操作文件描述符的原因。
评论了 linux下java反序列化通杀回显方法的低配版实现
@threedr3am 没错， response大部分情况下是要优于这种方法，如果是tomcat+老版本spring就有点蛋疼了，或者师傅有什么特别的姿势？
评论了 linux下java反序列化通杀回显方法的低配版实现
@清水川崎 因为看到师傅tw发的就没有打码了冒犯之处还请见谅。
发布了文章 用python继承链搞事情