subtitle
Ghostcat Tomcat Ghostcat Tomcat
简介AJP是Apache提供的完成与其它服务器通讯的一种协议，用的是二进制传输，比HTTP文本传输有更高的效率。 请求传输到tomcat的数据一般先经由tomcat中的连接器（connector），tomcat connector组件负责解
2022-03-12 漏洞分析
中间件 漏洞分析
DPAPI(leaning) DPAPI(leaning)
DPAPI概述前言微软在Windows2000之后提供了一个操作系统级的对数据保护加解密的接口DPAPI(Data Protection API)，操作系统级是指由操作系统本身提供的服务，不需要任何额外的库。其属于Crypt32.dll的一
2022-03-12 内网渗透 Windows API
Windows api 密码获取 内网渗透
Java反序列化-cc1链 Java反序列化-cc1链
Commons Collections简介Apache Commons Collections是一个扩展了JAVA标准库里的Collection结构的第三方基础库，它提供了很多强有力的数据结构类型并且实现了各种集合工具类。作为Apache开
2022-03-12 漏洞分析 反序列化利用链
反序列化利用链 Java代码审计
Hello World Hello World
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hex
2022-03-12 jokerscar
2 / 2