作者： 雨苁

Supershell C2远控平台 反向SSH隧道交互式Shell,Supershell是一个集成了reverse_ssh服务的WEB管理平台，使用docker一键部署，支持团队协作进行C2远程控制，通过在目标主机上建立反向SSH隧道，获取真正的完全交互式Shell

Mindmap 网络安全相关技术|方法思维导图大全,该文章包含许多网络安全技术、方法论、课程和认证的思维导图，以树状结构提供有关它们的简要详细信息,工具,技术,技巧,提示,备忘录,burp,Empire,IDAPro,Mimikatz

Twitter上关注度最高的前26位网络安全专家,以下是要关注的顶级 Twitter 帐户，以获取不断发展的信息安全领域中的最新评论、研究和急需的幽默。我们的审查考虑了企业网络安全方面的经验、对研究和实时开发的贡献，以及关注度和活动频率等 Twitter 特定指标。

跨语言的艺术:Weblogic 序列化漏洞和 IIOP 协议,Weblogic序列化漏洞主要依赖于T3和IIOP协议，在通信交互方面存在诸多问题，如跨语言、网络传输等，给漏洞检测和利用带来诸多不便,最后封装成GIOP字节流发送给Weblogic

Weblogic CVE-2023-21931 CVE-2023-21839,在本文中，我们将以这两个Weblogic漏洞为例，分享利用后反序列化漏洞背后的思考过程。我们相信未来还有很多类似的漏洞会逐渐被发现，希望本文能为研究人员提供一些启发