编写shellcode的几种姿势
今天开始在做hitcon-training的题目，做到lab2就发现了自己的知识盲区，遇到无法执行shell的情况，需要自己打shellcode执行cat flag 操作 经过一系列的搜索，发现了几种编写shellcode的方法 ...
原文：论JVM爆炸的几种姿势及自救方法
前言 如今不管是在面试还是在我们的工作中，OOM总是不断的出现在我们的视野中，所以我们有必要去了解一下导致OOM的原因以及一些基本的调整方法，大家可以通过下面的事例来了解一下什么样的代码会导致OOM，帮助我们以后在工作中能够通过异常信息来判断是JVM里面哪个区域出现了问题。 先介绍一下笔者的相关编码环境。 jdk：java version . . ide：IntelliJ IDEA . Comm ...
2019-04-09 09:10 0 499 推荐指数：
相关推荐
Upfile的几种常见姿势
记录一下文件上传的常见姿势，更全面的可以做upload-labs。 实验环境：win2003 phpstudy 实验平台：upfile 一、准备上传的一句话木马 eval函数将接受的字符串当做代码执行 二、实验步骤 2.1 无防护上传 可以直接上传一句话木马 ...
Linux后门的几种姿势
转载自 https://evilanne.github.io/2017/08/26/Linux后门-持续关注/ 在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大被发现 ...
获得shell的几种姿势
windows提权 1.通过sqlmap连接mysql获取shell （1）直接连接数据库 sqlmap.py -d “mysql://root:123456@127.0.0.1:3306/my ...
PTH的几种食用姿势
PTH PTH（pass the hash）也叫做hash传递。在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过NTLM Hash（mimikatz或其他手段抓取到的密码hash）访问 ...
Unity 的几种打包姿势（android）
Unity 版本 4.3.2 图片1 1 默认的工程进行打包 得到的apk为8.1m（net subset） 图片2 2 代码剥离最小 – use mirco mscorlib 图片3 ...
通过Mysql提权的几种姿势
本文记录利用mysql数据库，在拿到shell之后进行提权的两种方法。 一、UDF提权 原理：UDF是mysql的一个拓展接口，UDF（Userdefined function）让用户通过该接口可以自定义mysql函数。UDF 定义需要DLL动态链接库文件支持。 基本步骤： 1、导出 ...
JVM内存调优原则及几种JVM内存调优方法
如何对JVM进行内存调优？调优需要遵从什么样的原则或者说方法？下面我们来说叨说叨，希望能帮到大家，同时自己也 ...