LiuGuobin's blog
03
25
面试复习四 面试复习四
分析一下内存马内存webshell原理  其原理是先由客户端发起一个web请求,中间件的各个独立的组件如Listener、Filter、Servlet等组件会在请求过程中做监听、判断、过滤等操作,内存马利用请求过程在内存中修改已有的组件或者
2024-03-25
22
面试复习三 面试复习三
Shiro550和721的原理区别Shiro550  Apache Shiro框架提供了记住密码的功能(RememberMe),用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值,先base64
2024-03-22
21
面试复习二 面试复习二
Shell工具的流量特征冰蝎2.0  使用AES加密 + base64编码,AES使用动态密钥对通信进行加密,进行请求时内置了十几个User-Agent头,每次请求时会随机选择其中的一个。  因此当发现一个ip的请求头中的user-agen
2024-03-21
20
面试复习一 面试复习一
SQLMAP os-shell原理  当数据库为MySQL,PostgreSQL或Microsoft SQL Server,并且当前用户有权限使用特定的函数。  在mysql、PostgreSQL,sqlmap上传一个二进制库,包含用户自定
2024-03-20