反序列化注入内存马Fastjson靶场搭建我们在前面的springboot项目上引入fastjson，模拟一下漏洞环境<dependency> <groupI…
Spring内存马考虑到一篇文章篇幅太长对阅读不友好，现在改动把分析和深入利用分开写。本次所用环境spring 2.6.13JDK 1.8.0.66IDEA 2024.2前言前面我…
作为后来的学习者和探索者，我深知自己站在巨人的肩膀上。每一项技术的进步背后，都有无数前人的辛勤付出与深思熟虑。正是他们的努力，才为我提供了这片沃土，让我能够在这个基础上继续思考和前…
一、前言最近遇到一次真实的内存马排查case，之前自己也是有专门做过内存马查杀工具，于是重新回顾梳理，并把自己的一些方法分享出来。二、内存马介绍首先我们了解一下内存马注入的方法，有…
前言Java作为企业级应用最广泛使用的编程语言之一，其生态的复杂性和广泛性使得JavaWeb内存马技术尤为引人注目。JavaWeb内存马通过直接在内存中注入并执行恶意代码，绕过了传…
0x01 前言基于netty动态创建pipeline的特性，其内存马的构造思路与tomcat有一定的区别，目前网上有关netty内存马的文章都围绕CVE-2022-22947和XX…