Hack All Sec 的博客关于代理池
代理池的维护https://cuiqingcai.com/7048.html代理IP池项目https://github.com/jhao104/proxy_poolhttps://github.com/henson/proxypoolhttps://github.com/Python3WebSpider/ProxyPoolhttps://www.89ip.cn/tqdl.html?num=9999
关于免杀
Windows下免杀思路分享https://www.bilibili.com/read/cv11054974/Windows下免杀思路总结https://zhuanlan.zhihu.com/p/368462924TideSec远控免杀专题https://github.com/TideSec/BypassAntiVirushttps://www.yuque.com/tidesec/bypassav
Struts2 S2-062(CVE-2021-31805)漏洞分析及复现
简介2022年4月12日，Apache发布安全公告，修复了一个Apache Struts2 中的远程代码执行漏洞S2-062（CVE-2021-31805），攻击者可以利用此漏洞来控制受影响的系统。该漏洞是由于 2020 年 S2-061（CVE-2020-17530）的不完整修复造成的，当开发人员使用了 %{…} 语法进行强制OGNL解析时，仍有一些特殊的TAG属性可被二次解析，攻击者可构造恶意
Zabbix SAML SSO 登录绕过漏洞（CVE-2022-23131）
产品简介Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等
缓冲区溢出漏洞原理及Linux下利用
常见保护措施ASLRASLR 是一种防范内存损坏漏洞被利用的计算机安全技术。ASLR通过随机放置进程关键数据区域的地址空间来防止攻击者能可靠地跳转到内存的特定位置来利用函数，以防范恶意程序对已知地址进行Return-to-libc攻击。ASLR在每次启动操作系统时会随机化加载应用程序的基地址和dll，只能随机化 堆、栈、共享库的基址。Linux下查看:cat /proc/sys/kernel/ra