n1nty

8 posts

Tomcat 源代碼調試筆記 - 看不見的 Shell 第一式

2017年11月20日 2017年11月20日
Web安全

作者：n1nty@360 A-Team 抱著隱藏 shell 的目的去調試的 tomcat 的代碼。我調試了tomcat 從接收到一個socket 到解析socket 并封裝成Request 轉...

深度 - Java 反序列化 Payload 之 JRE8u20

2017年11月20日 2017年11月20日
經驗心得

作者：n1nty@360 A-Team 正文 JRE8u20 是由 pwntester 基于另外兩位黑客的代碼改造出來的。因為此 payload 涉及到手動構造序列化字節流，使得它與 ysose...

關于 JNDI 注入

2017年10月17日 2017年10月17日
漏洞分析 · 經驗心得

作者：n1nty 一篇炒冷飯的文章，全當筆記在寫了，這個漏洞涉及到 JNDI 與 RMI。 這里我主要只寫一些其他的 “JNDI 注入” 分析文章沒寫過的東西，如果你看的不是很明白的話可以配合其...