前言 发点之前记录的笔记，主要记录了一些关键点。如果某一点看不懂就去学习吧。 JNDI注入 jndi本质就是存放各种引用，客户端拿到引用再去找对应的对象 R

前言 小记用命令直接提取cs里面导出来credentials.txt，方便进一步进行pth或者密码喷洒。 提取 注意需要把顶部的注释删除，如果凭证是包含明文的

前言 最近遇到，小记一波。 流程 可配合上内网dns使用。在dns上加个域名，然后给域名颁发证书。 证书和key是配套存在。 搭建dns，新建自定义域名。

前言 之前搞免杀一直都是windows下操作，换到mac下之后发现 golang.org/x/sys/windows 包一直都是爆红，还以为是少dll的原因。

来晚了的2022年，年终总结。简单总结一些今年的一些事。 年初从上家公司辞职，开始从步入安全行业，从程序员转到安全人员。 这二十多年来最难过的事也发生在今年，

lookup类 可用的类如下 大佬们主要使用的有 sys、env、bundle、jndi、dns 前面三个配合jndi和dns外带，能jndi反弹shell