- 博客(4)
- 收藏
- 关注
RSS订阅原创 使用云函数来隐藏webshell的真实IP
在平时的学习工作中，大家有没有遇到一穿webshell就被ban掉IP呢，今天本文就决定分享一个使用云函数来隐藏自己的真实IP的案例，也可以利用云函数的多出口性为了防止被红队溯源。
2023-04-10 11:18:00
566
2
原创 Linux权限维持
iptables -t nat -A PREROUTING -p tcp --dport 80 --syn -m recent --rcheck --seconds 3600--name yhzl--rsource -j sxw #如果发现syn的包中的流量中的源IP处于yhzl集合中，就跳转到sxw链中处理，响应的时间为3600秒。iptables -t nat -A aaa -p tcp -j redirect --to-port 22//使用redirect端口映射将流量转发到22端口。
2023-03-21 17:47:27
514
3
原创 log4j漏洞详解
JNDI(Java Naming and Directory Interface,Java命名和目录接口)是SUN公司提供的一种标准的Java命名系统接口，JNDI提供统一的客户端API，通过不同的访问提供者接口JNDI服务供应接口(SPI)的实现,举个例子：它就相当于的你的一个秘书，用了一些手段，你可以去指使他去干一些事情，这个手段就是lookup(),相当于你给秘书一个目标。先给这些名词简单说一下Ldap:你可以将它理解为一个目标数据库。
2023-03-21 17:47:18
4081
1
原创 JAVA序列化和反序列化漏洞详解（小白必看）
Java序列化：将Java对象通过writeObject()方法转换为字节流并写入磁盘中。Java反序列化：将字节流通过readObject()方法读取出来并转换为对象。
2023-03-11 19:21:19
734
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人