认知独省

内存检测逃逸必杀技~

ADConf，专注于实战攻防技术；ADConf2024聚焦“Al+安全”。

TLG潜龙会正式成立：攻防共创新境界，技术聚能共前行

非线性理解武侠主角的屌丝逆袭：（家族、圈层、老师、天赋、努力）—— 认清形势、放弃幻想。

10.28 在第二届 ADconf 分享了议题--攻防实战策略剖析与对抗博弈

深蓝攻防实验室攻防专家/安全攻防研究员长期招聘

单文件分离免杀的另一个实现方式，提升静态查杀的对抗效果。相比传统文件分离马可实现单文件落地，且没有文件操作相关API的调用，消除可疑特征。针对仅有的可疑特征——内存分配相关的API调用，可使用动态加载+syscall的形式轻松隐藏

作为一个门派，武当派有技术、有人才、有活力、有法度，作为一个创业者，张三丰有毅力、有胸襟、有情怀、有分寸，这样的门派如果不成功简直天理难容。本文从人员招聘、企业文化、团队建设、人才梯队、复利主义、创新意识、奖惩等维度分析武当派的团队管理。

1月7日 在ADconf分享了 攻防创新相关的议题

团队打胜仗、GROW模型、BIC模型；让优秀的员工举一反三。“自己长出来”。

高效团队、招人留人、目标管理、自我管理、沟通艺术、知行合一

技术管理点滴思考，修炼ing

中秋翻完了《六神磊磊读金庸》，趁着国庆闭环输出些内容。

目标对立的前提下，婊子和贞节牌坊只能要一个了。目标不完全对立的前提，鱼和熊掌也能每天吃一口，但不一定都能吃完哦。

武学大家治学传承心态赏析:扫地僧、风清扬、独孤...

红队-Getshell思路总结

Web渗透（独孤九剑）；代码审计&安全开发（降龙十八掌）；二进制&逆向（易筋经）；咨询规划系（小无相功）

文件包含getshell 的场景有哪些？JSP&ASPX是否可以？

菜刀马、冰蝎马、大马，均不能执行（编译报错）； 幸运的是可以上传jsp_cmd 小马 执行系统命令; 主机联网，但通过bash -i 反弹不了交互式shell; 目标如下： 突破限制，获得菜刀马？ 突破限制，获得交互式系统shell？

认知刷新，方法更新与微调。