原文地址：https://yzddmr6.com/posts/android-run-docker/[https://yzddmr6.com/p...

@yzddmr6 更新日志 v 1.4 (2021/7/24) aspx新增 内存马 模块 aspx新增 内存马管理 模块 jsp新增filte...

@yzddmr6 自己在L3HCTF中出了一道java上传绕过题目bypass。其中题目中的一些trick不仅仅是用于CTF出题，对于实战渗透也...

更新主要内容 v 1.3 (2021/5/14) equals支持数组传参方式，兼容各种容器 jsp新增 ShellCode加载器模块，内置两种...

前言 As-Exploits，中国蚁剑后渗透模块。 目前插件的定位是蚁剑的一个微内核拓展模块，可以迅速做到payload的工程化，不用过多时间浪...

@yzddmr6 @zsxq: websafe 背景 前几天有个小伙伴做项目的时候遇到一个问题来问我，大概情况如下： jsp的站，可以任意文件上...

前言 刷buuoj的时候遇到这样一个题，做一半看到他这个正则写的有点问题，就去翻wp。 找到了官方的wp发现果然是个非预期。 但是官方wp中并没...

前言 前一段时间有很多同学问我这个shell，看了下确实比较有意思，并且顺便也想讲一些自己的想法。 语法分析 比较复杂的样子，一点点看吧。 首先...