![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
javaweb
文章平均质量分 81
Gobysec
这个作者很懒,什么都没留下…
展开
-
Goby漏洞更新 | LuckyFrameWeb 开源自动化测试平台 Shiro 反序列化漏洞
LuckyFrameWeb v3.5及之前的版本存在 shiro 反序列化漏洞,该漏洞源于软件存在硬编码的 shiro-key,攻击者可利用该 key 生成恶意的序列化数据,在服务器上执行任意代码,执行系统命令、或打入内存马等,获取服务器权限。原创 2023-03-30 11:12:56 · 203 阅读 · 0 评论 -
Goby漏洞更新 | OneBlog Shiro 反序列化漏洞
OneBlog v2.2.2 及之前的版本存在 shiro 反序列化漏洞,该漏洞源于软件存在硬编码的 shiro-key,攻击者可利用该 key 生成恶意的序列化数据,在服务器上执行任意代码,执行系统命令、或打入内存马等,获取服务器权限。原创 2023-03-30 10:44:19 · 186 阅读 · 0 评论 -
Goby 利用内存马中的一些技术细节【技术篇】
前置漏洞的利用、内存马的生成以及内存马的使用原创 2023-03-28 18:02:37 · 419 阅读 · 0 评论 -
用 Goby 通过反序列化漏洞一键打入内存马【利用篇】
Goby 使用者无需任何配置,就可以一键打入内存马。原创 2023-01-16 18:09:28 · 1130 阅读 · 0 评论 -
Shell中的幽灵王者—JAVAWEB 内存马 【认知篇】
通过列举数个案例助大家快速认知和理解什么是 JavaWeb 内存马。 原创 2022-12-09 20:51:05 · 768 阅读 · 1 评论