这个当前目录和子目录都可以获得，但是没达到我们的目的就是获得全部接口（也就是拼接好的接口）那么接下来把url提取出来输出到单个文件url.txt中。可以看到成功输出，接下来写成输出到某个文件中。可获得分支接口（除了根路径接口）目标获得其中的接口，类似如下。很全面，以后直接使用就可以了。

注意springboot版本过高注入失败，会报错。springboot版本2.4.5。可以看的spring内存马注入成功。fastjson版本1.2.24。我们版本不变，换个内存马再打一遍。Test.java（内存马）可以看到报错了，报错为。

Spring支持如下三种方式创建Bean1：调用构造器创建Bean2：调用静态工厂方法创建Bean3：调用实例工厂方法创建Bean注解@Bean方式Xml方式BeanDefinitionBuilder方式。

getAdvapi32()函数也是LoadLibrary(“advapi32.dll”)的变形，和getKernel32作用一样，只不过是函数所在的dll不同，写成汇编形式避免检测，但是使用getAdvapi32()生成会无法注入（具体原因不清除，之后再研究吧），那么我这里注释掉，仅仅用了getKernel32函数。获得的pCFA就是原始的CreateFileA函数了，只不过被我们定义成了自己的，

[极客大挑战 2019]BabySQL1[目标]Sql注入[环境]Buuctf[工具]浏览器[分析]1.直接试万能密码发现无法登录2.直接进行sql注入尝试1’ order by 3# 发现order中的or被过滤，同时by也被过滤因此直接尝试联合注入Payload:1’union select 1#&password=1Url:1%27union%20select%201%23&

Certutil包含一个编码参数（编码）。这有助于在Base64中编码文件的内容。这是在Windows中等效于Linux中的base64命令。不能打开.exe可执行文件时候，可以使用certutil对可执行文件进行编码。然后传输编码后的数据，然后在接收机上对其进行解码。这里创建一个名为test.txt的文本文件，输入一些内容，打开powershell命令：Add-Content test.txt

上线图ConsoleApplication815.cpp#include #include#include "detours.h"#include "detver.h"#pragma comment(lib,"detours.lib")#pragma warning(disable:4996)LPVOID Beacon_addres