运行下面命令，会重新生成一个jar包，解压之后就是java源码。留意反编译失败的类，需要修复。 java -cp "D:\Program Files

前言 agent内存马报错com.sun.tools.attach.AttachNotSupportedException: no providers ins

前言 发点之前记录的笔记，主要记录了一些关键点。如果某一点看不懂就去学习吧。 JNDI注入 jndi本质就是存放各种引用，客户端拿到引用再去找对应的对象 R

前言 小记用命令直接提取cs里面导出来credentials.txt，方便进一步进行pth或者密码喷洒。 提取 注意需要把顶部的注释删除，如果凭证是包含明文的

前言 最近遇到，小记一波。 流程 可配合上内网dns使用。在dns上加个域名，然后给域名颁发证书。 证书和key是配套存在。 搭建dns，新建自定义域名。

前言 之前搞免杀一直都是windows下操作，换到mac下之后发现 golang.org/x/sys/windows 包一直都是爆红，还以为是少dll的原因。