我的随笔

TemplatesImpl利用链分析

seizer-zyx 2023-01-21 23:36 阅读:927 评论:0 推荐:0 编辑

Java反序列化-URLDNS利用链分析

seizer-zyx 2023-01-18 17:40 阅读:287 评论:0 推荐:0 编辑

Java RMI机制

seizer-zyx 2023-01-18 17:38 阅读:344 评论:0 推荐:0 编辑

Java反序列化-CommonsCollections1利用链分析

seizer-zyx 2023-01-17 16:20 阅读:230 评论:1 推荐:0 编辑

Java动态代理机制

seizer-zyx 2023-01-16 14:20 阅读:143 评论:0 推荐:0 编辑

Java反射机制

seizer-zyx 2023-01-14 23:37 阅读:27 评论:0 推荐:0 编辑

Java类加载过程

seizer-zyx 2023-01-14 14:10 阅读:191 评论:0 推荐:0 编辑

红日五

seizer-zyx 2023-01-09 21:20 阅读:146 评论:0 推荐:0 编辑

红日四

seizer-zyx 2023-01-09 21:20 阅读:67 评论:0 推荐:0 编辑

红日三

seizer-zyx 2023-01-09 21:20 阅读:70 评论:0 推荐:0 编辑

公告

昵称： seizer-zyx
园龄： 3年9个月
粉丝： 20
关注： 3

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

最新随笔

随笔分类

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论

1. Re:基于资源的约束委派（RBCD）
@EndlessShw 你好，说的没错，抱歉，在文章中我可能表述没有很严谨，Server2 的 msDS-AllowedToActOnBehalfOfOtherIdentity 应该是 Server1...
--seizer-zyx
2. Re:基于资源的约束委派（RBCD）
你好博主。本人在复现时，有关攻击流程中，Server2 的 msDS-AllowedToActOnBehalfOfOtherIdentity 应该是域账户所新建的机器账户的 SID，详细文章可见： ...
--EndlessShw
3. Re:Dest0g3 520迎新赛
大佬那个pharpop上传那个地方有点懵
--cyxalmm
4. Re:TypechoCMS 反序列化漏洞
请问全局搜索函数的是什么工具？
--Yf3_te
5. Re:Java反序列化-CommonsCollections1利用链分析
感谢，为了博主的辛苦付出，纠正一个语法错误。页面底部的英文计时应该用现在完成进行时，即has been running，而不是has running。后者是错误的，没有这种用法。
--Castiel111