Sariel.D

常见的 SID 列表：well-known-security-identifiers-in-windows-operating-systems

http://nextphp.2019.rctf.rois.io

Docker

这个题目第一眼看着和 DDCTF 里面的 homebrew event loop题目很像(名字都很像)，为方便测试将 PoW 函数直接 return

常用模式

LOAD DATA

DDCTF 2019 部分 writeup，Sariel.D 的技术研究与实践笔记。

karaf + jolokia

列表

Remote Method Invocation 是专为Java环境设计的远程方法调用机制，远程服务器实现具体的Java方法并提供接口，客户端本地仅需根据接口类的定义，提供相应的参数即可调用远程方法。RMI依赖的通信协议为JRMP(Java Remote Message Protocol ，Java 远程消息交换协议)，该协议为Java定

fastjson是一个java编写的高性能功能非常完善的JSON库，应用范围非常广，在github上star数都超过8k，在2017年3月15日，fastjson官方主动爆出fastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞。攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。

SMTP 协议是的默认端口 25，可以使用 telnet 或 nc 直接连接，推荐nc

对于固定元素，可以通过chrome自带功能快速获取

Erlang 之父 Joe Armstrong 用一张5岁小孩都能看懂的图解释了并发与并行的区别

为方便 hook 准备两份代码

为什么安装这个，adb wifi 连接测试机后远程操作才是王道_(:з」∠)_

原因是Android为了对网络状态进行检测，采用了captive detection进行网络状态检测，即构造一个http请求到指定服务器，获取响应码进行网络判断。

对于apk反编译有很多直接的工具可以使用，但是微信使用AndResGuard对资源文件进行混淆，导致直接使用apktool反编译后无法获取资源文件，即使使用apktool -r d保持资源文件，重打包的微信也不能直接运行，因为微信启动后会对dex文件进行校验

来自于Awesome Frida的介绍

weibo.com