安全KER - 安全资讯平台

内存马技术早在前几年就已经在广泛使用，通俗的名字为不落地马或者无文件马。这种马的实现技术相对于传统马来说更为复杂，但是随着产品安全防护等级的不断提高，内存马技术也就运用而生。

D4ck
2022-02-17 10:30:03

518603次阅读

Tomcat回显技术学习汇总

2022年初打算把反序列化漏洞后利用技术给学习下，主要分为回显技术和内存马技术两大模块。因为之前对回显技术有所了解，就先把这块知识给弥补下。

D4ck
2022-01-17 10:00:02

605991次阅读

Tomcat-Ajp协议漏洞分析

Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。

安恒信息安全研究院
2020-02-25 10:30:26

1091659次阅读

Exploiting Jolokia Agent with Java EE Servers

Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful 的操作方式，可以通过 POST JSON 的方式访问和修改 JMX 属性、执行 JMX 操作、搜索 MBean、列出 MBean 的 Meta-data 等。

安全客
2018-03-29 14:00:23

490894次阅读

Tomcat CVE-2018-1305 分析

近日，Apache Tomcat爆出两个安全绕过漏洞，Apache Tomcat 7、8、9多个版本受到影响。攻击者可以利用这个问题，绕过某些安全限制来执行未经授权的操作。本篇文章只对CVE-2018-1305进行简要分析。

n1nty
2018-02-28 12:00:20

635331次阅读 4