ZONE.CI 全球网

EXOCET是一款基于Metasploit的规避检测工具，使用AES-256加密替代RC4以降低恶意软件被检测的风险。文章介绍了安装步骤、shellcode生成及编译方法，支持Windows和Linux目标。内容偏向工具推广，缺乏深入技术分析和实际效果验证，可操作性有限。

文章总结： EXOCET是一款基于Metasploit的规避检测payload生成工具，采用AES-256加密替代易被检测的RC4，支持生成Windows和Li

文章总结： 本文介绍HopLaBurpSuite插件，该工具集成PayloadsAllTheThings测试载荷库，支持自动填充和自定义JSON扩展以提升漏洞挖

文章总结： 本文介绍HopLaBurpSuite插件，该工具集成PayloadsAllTheThings测试Payload库，支持自动填充和自定义JSON扩展以

文章总结： 本文介绍HopLaBurpSuite插件，该工具集成PayloadsAllTheThings测试载荷库，支持自动填充和自定义JSON扩展以提升漏洞挖

文章总结： 本文详细介绍渗透测试框架MSF的功能模块、Windows环境部署流程及永恒之蓝漏洞实战案例。框架集成漏洞利用、辅助扫描、后渗透等六大模块，提供从信息

文章总结： PayloadsAllTheThings是一个结构化Web安全知识库，提供漏洞测试路径、绕过方法、工具和实验素材。它按漏洞类型组织内容，包含READ

文章总结： PayloadsAllTheThings是一个结构化Web安全知识库，提供漏洞测试路径、绕过方法、工具和实验素材。它按漏洞类型组织内容，包含READ

文章总结： FlowEye是一款Web化被动漏洞扫描平台，集成BurpSuite实时分析流量。内置1000+指纹规则，支持Shiro、Struts2、SQL注入

文章总结： 文章介绍使用Yakit解决前端RSA加密接口的Fuzz测试难题。通过提取公钥，利用codec模块与热加载实现自动加密与爆破。针对Payload显示问

“乌鸦窃取者”已成为一种强大的信息窃取威胁，主要针对基于Chromium的浏览器用户，尤其是谷歌浏览器用户。
这种轻型恶意软件于2025年年中首次被发现，其特点是采用模块化架构和

@hapi/subtext 中的拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-04漏洞描述Versions of @ha

@commercial/subtext 中的拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-04漏洞描述Versions

潜台词中的拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-04漏洞描述All versions of subtext ar

ExifTool 容易执行任意代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Arbitrary code exe

Bottlerocket依赖openssl存在双重释放漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10漏洞描述A timi

漏洞 VulnerabilityCVE-2020-1956：Apache Kylin 命令注入漏洞
https://seclists.org/oss-sec/2

漏洞 VulnerabilityCVE-2020-1956：Apache Kylin 命令注入漏洞
https://seclists.org/oss-sec/2

漏洞 VulnerabilityCVE-2020-3320：Cisco Firepower管理中心XSS漏洞
https://cve.mitre.org/cgi

0x00 前言
在这次护网时就已产生了魔改ysoserial的想法， 原因是其本身自携带了许多的反序列化Gadgget，并且frohoff也在内部适配了许多的U

TL;DR
最近西湖论剑有一道使用Latte的题目，当时我也是用的偷鸡办法做的，当时时间限制就没有仔仔细细的去寻找逃逸的办法。
直到赛后我发现逃逸的办法很简单