恭喜瑞不可当团队再创佳绩 赛场如战场，英才荟萃，群雄逐鹿——11月3日，以“新时代、新技能、新梦想”为主题，由江苏省人力资源和保障厅、江苏省通信管理局指导，江苏省通信行业协会主办，江苏电信公司、学院、中通服网盈科技有限公司承办... 2023-11-7 14:35:33 | 阅读: 2 | 收藏 | 瑞不可当 安全 江苏 江苏省 攻防 信息

Nacos JRaft Hessian 反序列化 RCE 分析 参考链接http://www.bmth666.cn/bmth_blog/2023/06/14/Nacos-Jraft-Hessian%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%... 2023-6-21 10:54:6 | 阅读: 114 | 收藏 | 瑞不可当 nacos uidefaults hessian

哈希传递(Pass the Hash) 1.概念1.1 什么是哈希传递攻击哈希传递(Pass the hash,pth) 是一种攻击技术，常用于绕过基于口令的认证系统。该攻击技术中，攻击者利用恶意软件等手段获取到目标计算机系统的哈希值，并将... 2023-6-2 16:28:29 | 阅读: 8 | 收藏 | 瑞不可当 哈希 攻击 windows 加密 lm

云计算学习-对象存储攻击方式 “公有云是为广大用户、个人或企业提供的云基础设施。公有云就是第三方公有云供应商为用户提供可通过互联网访问的虚拟环境中的服务器空间。然后，用户可以通过购买云服务器、数据存储和其他与云相关的服务等公有云服... 2023-4-23 09:24:55 | 阅读: 12 | 收藏 | 瑞不可当 安全 数据 sts 信息 ak

应急响应-从理论到实战 应急响应第一章：了解应急响应作为网络安全从业人员，网络安全我们并不陌生，网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，保证系统连续、可靠、正... 2023-3-1 10:29:16 | 阅读: 11 | 收藏 | 瑞不可当 信息 网络 安全 病毒 windows

标题党：震惊！！！微信RCE！！！ 先来简单看一下效果故事背景话说上周五的时候，本人关注的微信公众号上面突然开始刷屏微信爆出RCE，仔细研读了一下大神们的文章看明白了大致的思路。1.手机和电脑同时登录微信2.收到一个夹带私货的word文... 2023-2-23 11:28:52 | 阅读: 33 | 收藏 | 瑞不可当 windows

瑞不可当（续） 书接上回，七剑聚杨子二年后......“瑞不可当”团队发生了剧变，热衷代码审计的小悦悦与干饭二当家阿勇离开了团队，远赴黄埔追逐梦想。“瑞不可当”也招揽了八位新成员：“江北！小胖纸阿平”、“河西小飞侠a... 2023-1-18 09:2:18 | 阅读: 20 | 收藏 | 瑞不可当 江北 安全 分会 干饭 渗透

Java类加载学习 Java是一个依赖于JVM（Java虚拟机）实现的跨平台的开发语言。Java程序在运行前需要先编译成class文件，Java类初始化的时候会调用java.lang.ClassLoader加载类字节码，... 2022-12-29 11:23:54 | 阅读: 11 | 收藏 | 瑞不可当 classloader bcel sayhello

Java反序列化学习-Shiro反序列化 文章总体的思路1.用一个简单的例子来说明反序列化导致RCE的过程2.对Shiro漏洞的过程进行调试3.通过两个Shiro反序列化的工具分析大致的利用过程Java反序列化简介1.序列化：将对象转化为字节... 2022-11-28 16:58:47 | 阅读: 14 | 收藏 | 瑞不可当 shiro 加密 rememberme checker deleteme

CVE-2022-39197(CobaltStrike XSS <=4.7)漏洞复现 1. 漏洞说明Cobalt Strike（也称CS）由美国Red Team开发，是一款基于java的内网渗透测试工具，是最早的公共红队指挥和控制框架之一。Cobalt Strike旨在通过模拟几种可能... 2022-9-30 16:6:15 | 阅读: 129 | 收藏 | 瑞不可当 漏洞 beacon 脚本 上线 加密

西工大遭网袭细节起底：网安技术武器化分析 0X01事件背景2016年，名为The Shadow Broker(影子经纪人)的黑客组织泄露了部分美国国家安全局（NSA）方程式组织(Equation Group)的工具，具备在当时的互联网上为所欲... 2022-9-21 11:14:28 | 阅读: 43 | 收藏 | 瑞不可当 攻击 安全 数据 suctionchar bvp47

CTF 中编码和代码审计 本篇文章基于学习CTF中遇上的编码问题和代码审计进行学习。第一：准备好靶场环境第二：常看web页面了解功能，发现此页面为静态页面，无任何功能可以交互，那就从扫描其他目录看看能不能获取有效信息，以及查看... 2022-9-14 11:4:43 | 阅读: 29 | 收藏 | 瑞不可当 审计 php payload todat 23333

ctf中的php反序列化 1.php反序列化基础知识序列化定义php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串... 2022-8-2 16:59:35 | 阅读: 28 | 收藏 | 瑞不可当 song 2a 3bs logwriter lyrics