趁现在导师没给我干什么活，也一直没有什么组会，多学一点东西，大学浪费了很多时间，考上研究生后，之前也是一直在玩，这是不可取的，不能再浪费下去了。待做事项： 进一步学习免杀，包括学习MalDevAcademy课程，以及学习GitHub上的一些免杀技术和项目 学习java安全（最近开始） 观看b站上的合集·黑客绝技：创建自己的C2，让你一键getshell（https://space.bili

白加黑原理我们知道白加黑技术的原理是白程序+黑dll，黑dll中包含了一些恶意代码，当白程序运行时，会加载黑dll，从而执行黑dll中的恶意代码。为了高效率学习，直接问gemini3怎么可以让白程序正常运行，不去搜博客技术文章了。我们先来看看原效果绕过了360，但是没办法执行出java版本，而且进程会阻塞住 链接器指令静态转发试过了，被杀软杀烂了，特征太明显了 基于汇编的动态代理跟着gemini3

环境的话随便自己搭建一个内网环境，或者用网上的域环境或者内网靶场也好我的网络情况是这样的 12host<-->win10<-->win7即本机可以访问win10，win10可以出网，win10有2张网卡，可以访问win7 物理机无法访问这个内网页面，虚拟机win10可以访问 frp + proxifier服务端配置文件 123[common]bind_port = 7000

fastjson各版本复现

shiro各版本复现

🖳 host discover12345678910sudo netdiscover -r 192.168.213.0/24Currently scanning: 192.168.213.0/24 | Screen View: Unique Hosts

A small VM made for a Dutch informal hacker meetup called Fristileaks. Meant to be broken in a few hours without requiring debuggers, reverse engineering, etc..

Escalate_Linux - A intentionally developed Linux vulnerable virtual machine.The main focus of this machine is to learn Linux Post Exploitation (Privilege Escalation) Techniques.12+ ways of Privilege E

like OSCP's machine in list

like OSCP's machine in list