rebeyond

评论了 论如何优雅的注入Java Agent内存马

@1280552067396201 OK

发布了文章 论如何优雅的注入Java Agent内存马

评论了 Java内存攻击技术漫谈

@Kai jdk.attach.allowAttachSelf这个是防止selfAttach的，对于传统的Agent型内存马注入会造成阻碍。我文中提到的无文件落地注入Agent型内存马的方法，是绕过A…

发布了文章 Java内存攻击技术漫谈

点赞了 Java安全02-从ClassLoader到冰蝎Java篇

发布了文章 Dubbo 2.7.8多个远程代码执行漏洞

评论了 利用su小偷实现低权限用户窃取root用户口令

赞！如果能把sudo也考虑进去就好了。

评论了 利用动态二进制加密实现新型一句话木马之客户端篇

冰蝎v1.2版本 https://github.com/rebeyond/Behinder/releases/tag/Behinder_v1.2 2018.10.09 v1.2 更新日志 1.增加了程…

评论了 利用动态二进制加密实现新型一句话木马之客户端篇

冰蝎v1.1版本 https://github.com/rebeyond/Behinder/releases/tag/Behinder_v1.1 更新日志 1.新增随机UserAgent支持，每次会话…

评论了 利用动态二进制加密实现新型一句话木马之PHP篇

@komi 不会的，密钥存在session里，和当前会话绑定。不同的客户端访问同一个服务端，密钥不同。

评论了 利用动态二进制加密实现新型一句话木马之客户端篇

@lcx 感谢！

评论了 利用动态二进制加密实现新型一句话木马之客户端篇

目前已经收集了几个bug，正在修复中。 网盘老被吞，先在github上占个位置，后续在github上更新：https://github.com/rebeyond/Behinder

发布了文章 利用动态二进制加密实现新型一句话木马之客户端篇

发布了文章 利用动态二进制加密实现新型一句话木马之PHP篇

发布了文章 利用动态二进制加密实现新型一句话木马之.NET篇

发布了文章 利用动态二进制加密实现新型一句话木马之Java篇

发布了文章 Spring Data Redis <=2.1.0反序列化漏洞

评论了 深入分析Ubuntu本地提权漏洞—【CVE-2017-16995】

@calan**** gdb的调试是另外衍生的话题了，网上有很多相关的资料，文中就不好展开了：）

评论了 深入分析Ubuntu本地提权漏洞—【CVE-2017-16995】

@79027****@qq.com 没太明白你的问题，你是指gdb调试环境如何搭建的？私信我把：）

评论了 深入分析Ubuntu本地提权漏洞—【CVE-2017-16995】

@houjingyi 刚检查了一遍，确实有2条指令在数字节的时候数错了，感谢houjingyi细心的指出。原文已更正。