Java反序列化漏洞 By MS 发表于 2017-03-06 总阅读次 序列化就是把对象转换成字节流,便于保存在内存、文件、数据库中,也便于进行网络传输;反序列化即逆过程,由字节流还原成对象。 Read More
linux反弹shell姿势 By MS 发表于 2017-02-15 总阅读次 遇到linux服务器,马上想到反弹shell到本地进行溢出等提权尝试,这里搜集了一些常用的反弹姿势。 Read More