n0p****

评论了 Java内存马：一种Tomcat全版本获取StandardContext的新方法

有request的情况下 是不是也可以 获取对象后 直接 拿 StandardContext context = (StandardContext) req.getContext(); 获取Stand…

评论了 记一次对某客户端的安全测试

我遇到好多C/S架构的 走的都是TCP协议。。。 不走HTTP 都不知道咋整 只能wireshark抓包随便点点

评论了 半途而废的测试(三)

这次就没点露了 kkk 乱码的话可以 改成中文繁体格式就行 big5 因为是对岸站点

评论了 半途而废的测试(二)

倒数第七张 跑路由露点了= = 不过好久 没有扫jboss洞过了 刚刚要复测都忘了webshell放哪里才对 发文章记得脱敏做好哦

评论了 记一次edu站点从敏感信息泄露到getshell

= =emm 一直是匿名看帖 我看一天了没人回复你 登录上来一下 Burp那里露IP了 坐标：魔都某大学? 重新打码一下 还有这个路由我搜了下 还有其他高校也搭了 可以源码看看 横向拿下其他学校的这个…

评论了 登陆爆破之0基础绕过密码加密

所以是 模拟登录->抓加密后的密码->将加密后的密码用于爆破登录？