你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
#内网渗透#
cs控了台机器A，管理员经常在A机器上3389连B机器，密码未保存，B机......
#分享#
某EDR远程命令执行写shell的一个思路。
大概看了下源码，真的感觉后门都不敢这么写[捂脸]，代码质量和风格就像我零几年看棒子国程序......
......
请教大佬们一个问题，ysoserial 中的 JRMPClient 和 ......
请教一下各位大佬，......
HW的......
回来填坑，我来回答下上次发的那篇关于 Shiro 检测中的 5 个小问题：
1. 如何判断目标是 Shiro 的站点，Nginx 反代动静分离的站点又该怎么识别？
Shiro 有个强特征是，......