未知 Unknown 红队中易被攻击的一些重点系统漏洞整理 https://github.com/r0eXpeR/redteam_vul Beacon Stager listener 去特征 https://mp.weixin.qq.com/s/HibtLfikI_0ezcLVCRxqaA Java 反序列化过程中 RMI JRMP 以及 JNDI 多种利用方式详解 https://paper.seebug.org/1420/ 打比赛捣蛋的奇招妙想附脚本 https://xz.aliyun.com/t/8590 新的 npm 恶意软件带有 Bladabindi 木马 https://paper.seebug.org/1421/ Ghimob银行木马分析 https://www.freebuf.com/articles/terminal/255139.html WebLogic漏洞最新情报：H2Miner双杀操作系统挖矿 https://www.freebuf.com/vuls/254488.html EHole(棱洞)-红队重点攻击系统指纹探测工具 https://github.com/ShiHuang-ESec/EHole HTTP-revshell：一个能够绕过AMSI的PowerShell代理感知型反向Shell https://github.com/3v4Si0N/HTTP-revshell A 3D Printed Shell – CVE-2019-14450 https://www.securifera.com/blog/2020/12/02/a-3d-printed-shell/ JAVA代码审计之因酷开源网校系统文件上传漏洞分析 https://xz.aliyun.com/t/8593