标签:#RCE

• Java Runtime.exec 与 ProcessBuilder 深度利用：从反射获取到完整利用链构造

  2026/8/6 · 命令执行 · 1 次阅读

  深入分析 Java Runtime.exec 和 ProcessBuilder 的底层实现差异，覆盖反射获取 Runtime 的多种方式、ProcessBuilder 参数注入技巧、反序列化利用链中 Runtime.exec 的定位、以及 JNDI/JRMP 结合的实战利用，附带完整可运行的 PoC 代码。

  #Java #ProcessBuilder #RCE #Runtime.exec #利用链 #反射 #反序列化

  阅读全文 →

• Node.js child_process 深度利用：exec/spawn 参数注入与 vm 沙箱逃逸全流程

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Node.js child_process 模块的 exec、execFile、spawn、fork 四种方法在安全上的差异，覆盖命令注入利用、参数注入绕过、vm 模块沙箱逃逸、require/process 获取技巧，附带 Express/Koa 实战漏洞场景和完整反弹 Shell Payload。

  #Node.js #RCE #child_process #exec #spawn #实战 #沙箱逃逸

  阅读全文 →

• ASPX/ASP 一句话木马大全：从基础执行到免杀对抗的完整开发指南

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 ASPX（C#/VB.NET）和 ASP（VBScript）一句话木马的原理与实现，覆盖命令执行、文件管理、数据库操作、反弹 Shell 等功能模块，附带多种免杀编码技巧、IIS 解析漏洞利用、以及完整的蚁剑/菜刀连接配置。

  #ASP #ASPX #RCE #WebShell #Windows #一句话木马 #实战

  阅读全文 →

• WebShell 对抗与查杀：从静态特征到无文件内存马的攻防全景

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 WebShell 查杀的三层模型（静态特征、动态行为、内存分析），覆盖常见查杀工具原理、绕过技巧、流量特征识别、内存马检测、以及应急响应实战流程，帮助攻防双方全面理解 WebShell 对抗的技术边界。

  #RCE #WebShell #内存马 #对抗 #无文件攻击 #查杀 #流量分析

  阅读全文 →

• Spring SpEL 表达式注入深度利用：从注解触发到完整 RCE Payload 构造

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Spring Expression Language (SpEL) 的语法特性与执行机制，覆盖 @Value、@PreAuthorize、spring.expression、Thymeleaf 等常见注入入口，附带从简单命令执行到完整反弹 Shell 的分层 Payload，以及各 Spring 版本的绕过技巧。

  #Java #RCE #SpEL #Spring #反射 #实战 #表达式注入

  阅读全文 →