wh1t3zer

2025-11-15

红日打靶(1)

0x01 信息收集靶机IP:192.168.242.245 先查端口 1nmap -sS -sV -O -p- 192.168.242.245 -T4 --min-rate 1000 发现几个关键端口，开放 80的 web 端口， 655

2025-10-25

0x00前言最近一段时间不在家，想直连家庭电脑，没有家庭公网IP，如果用rustdesk、todesk、向日葵这些，因为在海外，所以直连需要商业版。本着能省就省的原则，捣鼓了下rustdesk的开源版，自建云服务然后中转，发现效果并不佳，遇

2025-10-15

0x00 前言java序列化就是将java对象转化为字节流而反序列化是字节流转化为原来的java对象，这里会有一个关键点，就是在反序列化时重写readObject()，java会自动调用readObject方法，如果里面有恶意代码就会执行

2025-10-15

记一次POP链分析

0x01前言TP5反序列化入口都是在Windows类的析构方法，通过file_exists()函数触发__toString 魔术方法，然后以__toString为中间跳板寻找代码执行点，造成反序列化任意命令执行。有关TP5的分析可以看挖掘暗

2025-07-30

0x00前言最近时间闲得无事就捣鼓起远控，其实说起远控都有比较久的历史了，不管是以前基于MSF框架，还是现在windows的GUI远控，比如大灰狼、gh0st、Cobaltstrike等等，通信方式都有各自特点，甚至运行机制不同，有的是c-

2024-12-03

0x00写在前面尽管目前厂商的防护手段都经过几轮迭代升级，但SQL注入仍是漏洞高发方式，本文记下对SQL注入所学习到的方法，也是对以前学过的做一个系统复习，里面也加入一些企业面试常问的问题，以下部分内容均为个人理解，如有错误，多多指正。使

2024-10-26

0x00前言之前hw遇到多挺多次waf，想最初还是找大哥要来多个webshell的免杀样本去绕，随着次数增多，开始也有意无意去研究免杀的手段，借这篇文章去做一个简要的webshell免杀分析，就当做知识面的巩固。 0x01原理免杀绕过waf

2024-08-30

某HW红队复盘

HW

0x00前言本次HW作为红队方，负责外围打点，这次HW共有近百个单位参与攻击和防守。 0x01搜集开始时上级发了一份靶标信息，分量都很重。找到一个企业后，先在企查查查看了下该公司的所有信息。重点关注了企业的分支机构，因为HW举办了这么长时

2024-08-17

0x00前言最近有机会作为红队（混子）参加了HW，还是碰到很多企业系统用的都是springboot框架，并且还有可多可少的漏洞可以进行利用，对这个springboot做一个记录复盘。 0x01漏洞集合1、有关端点和接口的信息泄露这些端点或者

2024-07-06

UAC初探&Bypass

0x00概念UAC是windows特有的一个账户权限控制的模块，其全名是user account control。部分敏感操作需要经过uac的授权，如果不能提供管理员身份，则结束进程，否则继续下一步权限分为4个等级，最上面一级是严格模式