是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。[将状态信息保存为字符串]

今天看b站看了yuppt大佬的免杀思路，决定记录下来，学习一下。环境：python3.8.0_x86、CS4.0、火绒、360全家桶、pyintaller、帅哥一个。

参考：https://blog.csdn.net/zhlh_xt/article/details/76436807下载链接：https://www.oracle.com/middleware/technologies/weblogic-server-installers-downloads.html

2021年1月13日，江民赤豹网络安全实验室接到合作伙伴反馈网络上发现一款会删除磁盘文件的病毒。该病毒执行后会创建自身副本到系统盘Windows目录下，并创建注册表设置自启动，用户重启机器后，病毒自启动进程将会遍历除系统盘外的所有磁盘，并对文件进行删除。经过排查发现，江民各版本杀毒软件均可对该病毒进行查杀，目前暂未发现江民客户受该病毒影响。

HTTP 是一个无状态的协议。无状态 是指客户端 （Web 浏览器）和 服务器之间不 需要建立持久的链接。这 意味着当一个客户端向服务器端发出请求，然后Web 服务器返回响应 ”*”(response) ，连接就被关闭了，在服务器端不保留连接的有关信息 .HTTP 遵 循请求 (Request)/ 应答 (Response) 模型。客户端（Web 浏览器） 向Web 服务器发送请求， Web 服务器处理请求并返回适当的应答。所有 HTTP 连 接都被构造成一套请求和应答。在 该过程中 要经过4 个 阶段，包括建立连接、发送请求信息、发送 响应信息和关闭连接，如下图所示:

假如想要进行负载平衡，实际上建议直接购买云服务或硬件设备，这样基本上不需要进行任何配置和学习就可以很容易地进行负载平衡。别跟风各种反代 nginx，说白了有钱人买设备比自己鼓吹靠谱多了，没钱买设备用云服务也很划算。

ubuntu系统：12.04.4， 下载地址：http://cdimage.ubuntu.com/releases/12.04.4/release/
编译环境下载 ： http://pan.baidu.com/s/1skUvToD

本文源自一次真实的渗透过程记录，介绍基于资源的约束委派的另一种利用场景，希望能对各位看客有所帮助

本文原载于公众号：零队作者：归零前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了一些MySQL的弱口令，你会去连吗？

本文作者：掉到鱼缸里的猫（Ms08067内网安全小组成员）说明：本文仅在Windows Server 2016 R2上进行测试，不保证其他版本环境下结果一致。