Java

学习完Tomcat内存马，拿Blade来练练手，网上关于blade的内存马基本上都是利用动态注册Blade的路由来实现的，所以我这里就利用Blade中的Webhook来实现内存马，主要就是利用下面这个addWebHook方法来实现动态注册，比较简单 ...

参考文章： 本地命令执行 · 攻击Java Web应用-[Java Web安全] 常用java代码(trick)备忘录 浅谈Java-JNI如何加载动态库时直接执行恶意代码-先知社区 一直没有怎么对学过的知识进行一下总结，那就先从简单的开始，总结一下在Java中命令执行的一些方式和trick吧 ...