background picture of the home page

Hi,Friends.This is Dralon's blog.

Windows IPC 学习

IPC介绍 IPC,即Inter-Process Communication(进程间通信),是指在操作系统中不同进程之间进行数据交换和同步的机制。通过IPC,不同的进程可以相互通信并协调工作,这对于构建复杂的应用程序非常重要。Windows提供了多种IPC机制,每种都有其特定的应用场景和优缺点。 常

thumbnail of the cover of the post

Linux建立SSH软连接后门

SSHD软连接后门 软连接后门是sshd启用PAM认证的前提下,利用了一个PAM配置文件 将sshd文件生成软连接,把名称设置为su,应用在启动中会去和PAM配置文件夹中寻找是否存在对应名称的配置信息(su)

thumbnail of the cover of the post

Valve内存马

什么是Valve Valve也可以直接按照字面意思去理解为阀门。我们知道,在生活中可以看到每个管道上面都有阀门,Pipeline和Valve关系也是一样的。Valve代表管道上的阀门,可以控制管道的流向,当然每个管道上可以有多个阀门。 Filter Chain 当中任意添加 Filter;那么 Va

thumbnail of the cover of the post

Filter内存马

javaweb服务请求会先触发Filter,然后再到达Servlet 过程分析 这里自行创建了一个Filter拦截器,然后设置断点进行Debuge,查看程序运行情况。 如果想要创建Filter内存马,那么就需要将Filter像之前的Servlet一样加载到tomcat服务中。 这里通过查看程序的运行

thumbnail of the cover of the post

Java反射

准备工作 创建一个Person类 package com.oop.demo9; public class Person { public String name; int age; } 创建两个接口,一个Move接口一个Study接口,接口中定义方法。 Move.java,该文件中定

thumbnail of the cover of the post

SeaCMS(CVE-2024-42599)漏洞复现

环境搭建 使用PHPStudy进行快速搭建 源码下载地址 下载后将文件中的Upload文件夹放入WWW目录下也可以再创建一个文件夹,这里自行创建了一个SeaCMS文件夹,将Upload文件夹放入其中。

thumbnail of the cover of the post

Servlet内存马

前置知识 Tomcat由四大容器组成,分别是Engine、Host、Context、Wrapper。这四个组件是负责关系,存在包含关系。 例如https://manage.xxx.com:8080/user/list的请求过程: JSP代码实现

thumbnail of the cover of the post

Listener内存马

Tomcat版本:10.1.40 Jdk版本:java11 Listener监听器 Listener监听器,常见的监听器: 类型 触发事件

thumbnail of the cover of the post