11 2021 档案
摘要：安卓系统是由谷歌推出的一款移动终端，由于开源，所以国内出现了许多使用相关系统的厂商，比如小米，oppo，vivo，魅族等。在国内，这些系统的用户群体甚多。我们日常使用的社交、游戏、工作等应用，很多都装在安卓系统上。由于安卓系统的开源性，很多安全问题也随之而来。那么，在安卓系统上运行的应用又是如何保证
阅读全文
摘要：0x00 前言 在之前的文章《JavaWeb 内存马一周目通关攻略》中，总结了一些目前行业主流的内存马的实现方式，目前对于内存马的研究和讨论，在国内确实比较火，经常能看见各种各样的文章，在国外讨论的较少，因为歪果仁的日站习惯并不是webshell，而通常是reverse shell。 所以可以说算是
阅读全文
摘要：前言 最近学习研究一下目前业内主流的 JavaWeb 内存马实现方式，并探究完美的查和杀的方法。这个课题早就想研究，后来把它计划到了反序列化中的子项，但是现在要给 RASP 加功能，所以就先拿出来写了。本篇博客除了基础性知识研究记录，将会给出初步的内存马查找的思路及简单代码，完整具体查杀的代码将由于
阅读全文
摘要：关键字过滤 部分waf会对关键字进行过滤，我们可以用大小写或者双写关键字来绕过。 源代码分析 <?phprequire 'db.php';header('Content-type:text/html;charset=utf8');$username=dl($_POST['username']);$p
阅读全文
