分类:命令执行

• ASPX/ASP 一句话木马大全：从基础执行到免杀对抗的完整开发指南

  2026/8/6 · 命令执行 · 4 次阅读

  系统讲解 ASPX（C#/VB.NET）和 ASP（VBScript）一句话木马的原理与实现，覆盖命令执行、文件管理、数据库操作、反弹 Shell 等功能模块，附带多种免杀编码技巧、IIS 解析漏洞利用、以及完整的蚁剑/菜刀连接配置。

  #ASP #ASPX #RCE #WebShell #Windows #一句话木马 #实战

  阅读全文 →

• WebShell 对抗与查杀：从静态特征到无文件内存马的攻防全景

  2026/8/6 · 命令执行 · 3 次阅读

  系统讲解 WebShell 查杀的三层模型（静态特征、动态行为、内存分析），覆盖常见查杀工具原理、绕过技巧、流量特征识别、内存马检测、以及应急响应实战流程，帮助攻防双方全面理解 WebShell 对抗的技术边界。

  #RCE #WebShell #内存马 #对抗 #无文件攻击 #查杀 #流量分析

  阅读全文 →

• Spring SpEL 表达式注入深度利用：从注解触发到完整 RCE Payload 构造

  2026/8/6 · 命令执行 · 5 次阅读

  系统讲解 Spring Expression Language (SpEL) 的语法特性与执行机制，覆盖 @Value、@PreAuthorize、spring.expression、Thymeleaf 等常见注入入口，附带从简单命令执行到完整反弹 Shell 的分层 Payload，以及各 Spring 版本的绕过技巧。

  #Java #RCE #SpEL #Spring #反射 #实战 #表达式注入

  阅读全文 →

• EL 表达式注入（Java EE）：从 Tomcat 7 + JSP 到完整 RCE 利用链

  2026/8/6 · 命令执行 · 1 次阅读

  系统讲解 Java EE EL (Expression Language) 的语法、执行机制和安全边界，覆盖 Tomcat/GlassFish/WebLogic 各应用服务器的 EL 实现差异，包括经典的 javax.el.ELProcessor 入口、${getRuntime().exec()} Payload、无 Runtime 场景下的反射绕过技巧，以及 EL 注入与反序列化结合的高级利用。

  #EL表达式 #Java #Java EE #RCE #Tomcat #实战 #表达式注入

  阅读全文 →

• Groovy/MVEL 模板注入：从 Jenkins Script Console 到 Drools 规则引擎的 RCE 实战

  2026/8/6 · 命令执行 · 1 次阅读

  深入讲解 Groovy 和 MVEL 两种表达式/模板语言的安全边界，覆盖 Jenkins Pipeline/Script Console、Drools 规则引擎、JBoss 应用服务器等真实漏洞场景，附带各场景的专属 RCE Payload、绕过技巧和完整利用流程。

  #Drools #Groovy #Jenkins #MVEL #RCE #实战 #模板注入

  阅读全文 →