公告---blog搬家了这个blog停止使用,新家在http://evilcat.blogchina.com/

最新推荐文章于 2022-05-20 15:51:09 发布
最新推荐文章于 2022-05-20 15:51:09 发布
阅读量757 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 非技术 文章标签： blog 公告
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/EvilC4t/article/details/438433
原博客访问速度慢，博主告知现在访问其博客需前往新地址http://evilcat.blogchina.com/ 。
Java反序列化（十一）CommonCollectionsK1分析及在Shiro中的利用
Vicl1fe的博客
10-24 1163
前言 在Shiro中的利用可真是复杂 利用CC6攻击Shiro 使用CC6链生成payload，进行利用。shiro 1.2.4以下默认使用密钥为kPH+bIxk5D2deZiIxcaaaA==。 通过yso获取序列化对象。 java -jar ysoserial.jar CommonsCollections6 "calc.exe" > result.ser 然后通过Serfile_to_rememberme.py生成payload。 python3 Serfile_to_rememberme.py
Shiro安全（一）：Shiro-550反序列化
weixin_43263451的博客
08-01 1954
Shiro550（CVE-2016-4437），其在护网期间担任重要的角色，也有很多的利用工具。本文将详细介绍Shiro550漏洞原理其实可以将AbstractRememberMeManager#getRememberedPrincipals当做主函数，其中getRememberedSerializedIdentity方法负责base64解码，convertBytesToPrincipals负责AES解密并反序列化。......
CSharpSCADA - 工控网关, 轻量级组态软件.
WarGames_dc的博客
03-10 2568
SharpSCADA - 工控网关, 轻量级组态软件. 简介 采用技术： 开发语言：C# 运行环境：.NET Framework 数据库：SQL Server 功能： 1.轻量级工控网关： 支持当前几种主要的工业协议如西门子的Profinet、AB的EtherNetIPs、施耐德的Modbus和OPC。采用类OPC接口网关。 2.数据采集、归档、预警及配置工具 支持实时数据采...
java反序列化之Commons-Collections2链分析
weixin_45682070的博客
01-12 753
环境 JDK 1.7 Commons Collections 4.0 javassit maven所需pom <dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-collections4</artifactId> <version>4.0</version> </dependency> <dep
云组态监控平台源码php,开源组态软件 - osc_2kahpclc的个人空间 - OSCHINA - 中文开源技术交流社区...
weixin_39843093的博客
03-10 1491
http://www.scadasaas.com，通用html5网页在线组态监控平台。www.scadacloud.ne 通过串口或者TCP可以将数据送到平台进行展示。譬如通过虚拟串口，MODBUS SLAVE然后搭建一个测试系统1、PC端C#https://github.com/GavinYellow/SharpSCADAhttps://github.com/AlexDovgan/FreeSCA...
2020-08-18
yandaniu的专栏
08-18 350
原文：https://blog.csdn.net/libaineu2004/article/details/79715737 1、PC端 C# https://github.com/GavinYellow/SharpSCADA https://github.com/AlexDovgan/FreeSCADA http://www.cnblogs.com/evilcat/ Qt https://github.com/VelsonWang/QStudioSCADA仿QTouch https://.
java--CommonsCollections3基础学习
zyer
05-20 1153
唉，做事不细心，浪费好光阴啊！由于对java的了解甚少，于是我还是像以前那样随便使用的ysoserial和下载的commonscollections4.4进行漏洞利用，发现在jdk1.7时会提示Templates有问题，在jdk1.8还没有任何反应，然后通过不断的寻找，最后发现了原因，原来测试环境是： JDK 1.7 Commons Collections 3.1 推荐使用maven搭建，引入依赖 <dependencies> <dependency>
ACM/ICPC 集:
Never fall behind
12-17 1910
 ACM/ICPC在线题库集锦:网址：http://acm.uva.es/简称: uva全称: Valladolid Programming Contest Site所在国：西班牙提交方式：web方式和email方式说明：可能是世界上名气最大，最古老的在线题库了。收集了N卷的题目，许多国家队的高手都是从这里练出来的。题目包括历届ACM/ICPC分区赛试题、总决赛试题以及很多其他网友自己出的题目
开源SCADA软件
热门推荐
linuxarmsummary的专栏
09-19 1万+
【合集】开源SCADA软件 在2019年6月6日上张贴由钱五哥发表回复 Post Views:734 https://rapidscada.org/download-all-files/ Rapid SCADA is free, open source, full featured SCADA software. Using Rapid SCADA you are able t...
java反序列化之Commons-Collections3,4链分析
weixin_45682070的博客
01-13 539
利用环境 jdk1.7 Commons Collections 3.1 利用链 ObjectInputStream.readObject() AnnotationInvocationHandler.readObject() Map(Proxy).entrySet() AnnotationInvocationHandler.invoke() LazyMap.get(
EvilCat-ToDo_NextJs
04-01
我做了这个项目供自己使用...我很累，每次去超市时，我都不得不在清单（谷歌保持）和计算器之间切换，所以我开发了这个小的ToDo应用程序来计算总和产品。 。 演示： 作者 Braian D. Vaylet联系人： > 项目中使用的...
NextJs开发的个人化ToDo应用：EvilCat-ToDo
该文件描述了一个使用Next.js框架开发的ToDo应用程序，具备基本的用户界面、清单管理及价格计算功能。项目使用了React作为前端渲染技术，可能包含身份验证和数据库存储等后端功能。开发过程中利用了Next.js的自动...
shiro反序列化之k1/2利用链
weixin_45682070的博客
03-03 2098
前言 shiro的k1/k2链条其实之前我已经分析过了，但是呢，没以文章的形式发出来。可能有点懒惰了。上篇文章我们一起看了t3协议，t3反序列化的修复手段是在resolveClass方法添加检查，增加黑名单的形式。而shiro是重写了resolveClass方法导致很多利用链无法使用，但是shiro在编写的时候，并不是为了防御反序列化漏洞才去重写的resolveClass，但是就是这么一个无意间的举动，导致了防御住了大部分攻击。下面我们分析。 直接使用cc6 cc6的利用链我们前面有，拿来直接用，默认key
2022年单片机-第讲.ppt
09-10
2022年单片机-第讲.ppt
protobuf-lite-3.5.0-13.el8.tar.gz
09-10
# 适用操作系统：Centos8 #Step1、解压 tar -zxvf xxx.el8.tar.gz #Step2、进入解压后的目录，执行安装 sudo rpm -ivh *.rpm
2020年大学生网络公司实习报告范文.doc
09-10
2020年大学生网络公司实习报告范文.doc
计算机工作总结范文.doc
09-10
计算机工作总结范文.doc
Excel表格模板：年终原材料领料、退料明细汇总表.xlsx
最新发布
09-10
Excel表格模板：年终原材料领料、退料明细汇总表.xlsx
2020届-二轮-基因工程-专题卷-(江苏版).doc
09-10
2020届-二轮-基因工程-专题卷-(江苏版).doc
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值