議題解析與復現--《Java內存攻擊技術漫談》（二）無文件落地Agent型內存馬
無文件落地Agent型內存馬植入 可行性分析 使用jsp寫入或者代碼執行漏洞，如反序列化等，不需要上傳agent Java 動態調試技術原理及實踐 - 美團技術團隊 (meituan.com) 以上是議題中的原文。個人解釋一下自己的理解 我們在server端 ...
原文：議題解析與復現--《Java內存攻擊技術漫談》（一）
解析與復現議題 Java內存攻擊技術漫談 https: mp.weixin.qq.com s JIjBjULjFnKDjEhzVAtxhw allowAttachSelf繞過 在Java 及以后的版本不允許SelfAttach 即無法attach自身的進程 ，如圖 調試一下，發現這里ALLOW ATTACH SELF字段設置為false 步入getSavedProperty，最終到Immitabl ...
2021-11-02 15:41 0 982 推薦指數：
相關推薦
【原創】Java內存攻擊技術漫談
前言 Java技術棧漏洞目前業已是web安全領域的主流戰場，隨着IPS、RASP等防御系統的更新迭代，Java攻防交戰陣地已經從磁盤升級到了內存里面。 在今年7月份上海銀針安全沙龍上，我分享了《Java內存攻擊技術漫談》的議題，個人覺得PPT承載的信息比較離散，技術類的內容還是更適合用文章的形式 ...
SQL注入攻擊技術（一）--原理解析
准備環境 win2003虛擬機 需要安裝SQL Server2008 一、原理 注入產生的原因是接受相關參數未經處理直接帶入數據庫查詢操作（注入攻擊屬於服務端的攻擊，因為它攻擊的是服務器里面的數據庫，xss是客戶端的攻擊） 注入最終與數據庫，與腳本、平台無關 二、or漏洞解析（判斷有無 ...
動態追蹤技術漫談
符號 Linux 內核的支持 硬件追蹤 死亡進程的遺骸分析 傳統的調試技術 凌亂的調 ...
漫談 SLAM 技術（上）
歡迎大家前往騰訊雲社區，獲取更多騰訊海量技術實踐干貨哦~ 作者：解洪文 導語 隨着最近幾年機器人、無人機、無人駕駛、VR/AR的火爆，SLAM技術也為大家熟知，被認為是這些領域的關鍵技術之一。本文對SLAM技術及其發展進行簡要介紹，分析視覺SLAM系統的關鍵問題以及在實際應用 ...
【搞定Jvm面試】 Java 內存區域揭秘附常見面試題解析
本文已經收錄自筆者開源的 JavaGuide: https://github.com/Snailclimb (【Java學習+面試指南】 一份涵蓋大部分Java程序員所需要掌握的核心知識)如果覺得不錯的還，不妨去點個Star，鼓勵一下! Java 內存區域詳解 如果沒有特殊說明，都是 ...
區塊鏈技術漫談
區塊鏈技術漫談 取快鏈？你想說的是區塊鏈吧？ 要說清楚區塊鏈，我們先來講個故事。 你一定聽說過三人成虎的故事吧？ 假設一個人告訴你，不好了，大街上有只老虎，你相不相信？ 我去，你咋不按常理出牌啊，你要說不相信 ...
Android平台的MITM瑞士軍刀 cSploit源碼解析及中間人攻擊復現
本文寫於2018~2019年間,屬於黑歷史,於2021年由CSDN遷移博客至此. 何為MITM欺騙,顧名思義,中間人攻擊的含義即為在局域網中充當數據包交換中間人的角色 這樣就可以自由攔截和查看,甚至修改用戶的請求 我畫了一張圖來簡要解釋這一過程 說到android平台上的MITM欺騙工具 ...