文章目录
WAF规则
- 函数匹配
- 工具指纹
webshell免杀变异
- php 传参带入
eval可以用assert来替换,assert也可以将字符串当作php代码执行漏洞
- php 变量覆盖
- php 加密
使用加密算法对php后门进行加密
- php 异或运算
简化:无字符webshellP
无数字字母rce总结（取反、异或、自增、临时文件） - 哥斯拉生成加密shell，再加密
77、WAF攻防——权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
PT_silver2024-04-08 18:58
相关推荐
白帽子凯哥哥1 天前
转行网络安全学习计划与报班建议logic_51 天前
VLAN的配置介一安全1 天前
【Frida Android】实战篇15：Frida检测与绕过——基于/proc/self/maps的攻防实战小白勇闯网安圈1 天前
upload、very_easy_sql、i-got-id-200logic_51 天前
DHCP+DNS爱浦路 IPLOOK1 天前
高校5G实验室助力人才培养的五种创新模式是毛毛吧1 天前
开发环境配置指南：解决 GitHub 连接超时与依赖下载失败的问题爱思德学术1 天前
中国计算机学会（CCF）推荐学术会议-C（网络与信息安全）：ACNS 2026云计算练习生1 天前
渗透测试行业术语扫盲（第十三篇）—— 安全运营与审计类pandarking1 天前
[CTF]攻防世界：fakebook （sql注入）