文章目录
WAF规则
- 函数匹配
- 工具指纹
webshell免杀变异
- php 传参带入
eval可以用assert来替换,assert也可以将字符串当作php代码执行漏洞
- php 变量覆盖
- php 加密
使用加密算法对php后门进行加密
- php 异或运算
简化:无字符webshellP
无数字字母rce总结（取反、异或、自增、临时文件） - 哥斯拉生成加密shell，再加密
77、WAF攻防——权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
PT_silver2024-04-08 18:58
相关推荐
jieyu11198 小时前
内网后渗透攻击--linux系统（权限维持）Suckerbin8 小时前
Basic Pentesting: 1靶场渗透qingtian!10 小时前
matrix-breakout-2-morpheus靶机渗透小韩博11 小时前
Windows权限提升（二）聚铭网络18 小时前
案例精选 | 南京交通职业技术学院安全运营服务建设标杆小楓120121 小时前
Web漏洞挖掘篇(二)—信息收集vortex51 天前
AD渗透中服务账号相关攻击手法总结（Kerberoasting、委派）Bruce_Liuxiaowei1 天前
Linux系统提权之计划任务（Cron Jobs）提权Suckerbin2 天前
DarkHole: 2靶场渗透lingggggaaaa2 天前
小迪安全v2023学习笔记（七十八讲）—— 数据库安全&Redis&CouchDB&H2database&未授权&CVE