末泱花洺

加载中……

Apache-ActiveMQ-反序列化漏洞复现

本文复现了CVE-2015-5254漏洞，即ActiveMQ JMS ObjectMessage反序列化导致的远程命令执行。攻击者利用ROME链通过616...
  • Monarchdos
  • 2022 年 05 月 14 日
  • 暂无评论
    •

    Struts2-S2-061-远程命令执行漏洞复现

    本文复现了Struts2 S2-061远程命令执行漏洞（CVE-2020-17530）。该漏洞利用OGN...

  • Monarchdos
  • 2022 年 05 月 05 日
  • 暂无评论

    • Apache_Shiro_认证绕过漏洞复现

    本文复现CVE-2020-1957 Apache Shiro认证绕过漏洞。利用Shiro与Tomcat对URI解析差异，构造畸形路径绕过权限校验访问后台。...
  • Monarchdos
  • 2022 年 05 月 03 日
  • 暂无评论
    •

    Apache Log4j 远程代码执行漏洞复现

    本文复现了 Log4j 远程代码执行漏洞 CVE-2021-44228。文章解析了基于 JNDI Loo...

  • Monarchdos
  • 2022 年 05 月 02 日
  • 暂无评论

    • PHP 免杀技巧 — WAF/AV 绕过与后门隐匿实践

    本文介绍PHP WebShell免杀技巧，通过字符串拼接、Base64、动态函数等手段降低静态特征，绕过WAF与杀毒软件。文章指出静态分析存在局限，建议通...
  • Monarchdos
  • 2022 年 04 月 20 日
  • 暂无评论
    •

    使用Python修改图片的MD5

    文章介绍利用Python在图片末尾追加冗余数据改变MD5的方法。此法不影响图片显示，可用于绕过哈希去重，...

  • Monarchdos
  • 2021 年 08 月 30 日
  • 暂无评论

    • Hello world!

    Hello world!
  • Monarchdos
  • 2018 年 01 月 25 日
  • 1 条评论