文章目录
WAF规则
- 函数匹配
- 工具指纹
webshell免杀变异
- php 传参带入
eval可以用assert来替换,assert也可以将字符串当作php代码执行漏洞
- php 变量覆盖
- php 加密
使用加密算法对php后门进行加密
- php 异或运算
简化:无字符webshellP
无数字字母rce总结（取反、异或、自增、临时文件） - 哥斯拉生成加密shell，再加密
77、WAF攻防——权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
PT_silver2024-04-08 18:58
相关推荐
Hugo_McQueen7 小时前
pWnos1.0 靶机渗透 (Perl CGI 的反弹 shell 利用)学习溢出9 小时前
深入了解 net user 命令：上一次是谁登录的？CyberMuse21 小时前
网络安全cybersecurity的几个新领域HEX9CF21 小时前
【CTF Web】Pikachu xss之href输出 Writeup（GET请求+反射型XSS+javascript:伪协议绕过）kuber09091 天前
APISIX 联动雷池 WAF 实现 Web 安全防护计算机科研之友（Friend）2 天前
物联网（一）——CMC特刊推荐sleepywin2 天前
【BUUCTF N1BOOK】[第一章 web入门]newxtc2 天前
【社保通-注册安全分析报告-滑动验证加载不正常导致安全隐患】一个无名之辈的杂记本2 天前
利用 notepad++ 初步净化 HaE Linkfinder 规则所提取的内容(仅留下接口行)