文章目录
WAF规则
- 函数匹配
- 工具指纹
webshell免杀变异
- php 传参带入
eval可以用assert来替换,assert也可以将字符串当作php代码执行漏洞
- php 变量覆盖
- php 加密
使用加密算法对php后门进行加密
- php 异或运算
简化:无字符webshellP
无数字字母rce总结（取反、异或、自增、临时文件） - 哥斯拉生成加密shell，再加密
77、WAF攻防——权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
PT_silver2024-04-08 18:58
相关推荐
2501_915921432 小时前
iOS IPA 混淆实测分析：从逆向视角验证加固效果与防护流程2501_915918412 小时前
打造可观测的 iOS CICD 流程：调试、追踪与质量保障全记录2501_915909066 小时前
调试 WebView 旧资源缓存问题：一次从偶发到复现的实战经历2501_915921438 小时前
请求未达服务端？iOS端HTTPS链路异常的多工具抓包排查记录2501_9160074713 小时前
iOS 接口频繁请求导致流量激增？抓包分析定位与修复全流程2501_9160137413 小时前
用Fiddler中文版抓包工具掌控微服务架构中的接口调试：联合Postman与Charles的高效实践00后程序员张15 小时前
调试 WebView 接口时间戳签名问题：一次精细化排查和修复过程Whoisshutiao17 小时前
Python网安-zip文件暴力破解（仅供学习）柴郡猫^O^17 小时前
OSCP - Proving Grounds - DC - 1浩浩测试一下10 天前
渗透测试指南(CS&&MSF)：Windows 与 Linux 系统中的日志与文件痕迹清理