水滴实验室:

红队渗透技术研究团队，主要方向以研究攻防红队技术为主，百场以上国家级，省级攻防对抗优秀攻击队称号，以红队视角评估客户安全防护体系薄弱点，为高端客户提供专业的红队评估服务。实验室成员均为从业多年攻防实战的红队选手，拥有非常完善的攻防经验，为客户的安全防御能力检测提供了强有力的保障。

• 一天三次，饭前服用，神清气爽，精神抖擞

• 项目采用 springboot开发，可以通过 jar方式直接运行。
• 编译：mvn clean package -DskipTests --> build.bat
• 运行 ：java.exe -jar ./target/DropLabTools-0.0.1-SNAPSHOT.jar --> run.bat
• 访问 http://127.0.0.1:43023
• 项目启动时会在当前目录生成一个tomcat文件夹，自动释放一个tomcat-embed-core-8.5.40.jar依赖包，在动态编译过程中需要使用这个依赖。

Execute类型：是回显的命令执行，通过 Header头中的 Testdmc和 Testecho两个参数传递命令，探测是否执行成功。

UploadShell类型：是通过 lib依赖自动寻址，然后落地一个 webshell，具体实现可以看 CodeFactory这个类。其中落地的 webshell内容一般可以自定义，通过文件上传方式传递。

Memoryshell类型：是注入内存马，一般默认都是注入一个 Valve-Godzilla类型的内存马。连接密码和key都是passw0rd1024。注入的 valve内存马是两用内存马，可以单独执行系统命令。

设置全局代理，支持http和socks5，可以抓取请求包数据

编写了两种fastjson的不出网利用方式，一种是BCEL表达式，另外一种是结合C3P0二次反序列化。这里返回了一个固定格式的json，根据漏洞传递的不同 json格式可以自行修改。

一个实验中的想法，上传文件时不允许包含 <%等标签时可以上传 el表达式 el表达式 shell，然后利用 el表达式执行 ScriptEngineManager脚本，这个客户端就是自动实现了一些功能。

webshell内容：${"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("js").eval(param.Code)}