文章目录
WAF规则
- 函数匹配
- 工具指纹
webshell免杀变异
- php 传参带入
eval可以用assert来替换,assert也可以将字符串当作php代码执行漏洞
- php 变量覆盖
- php 加密
使用加密算法对php后门进行加密
- php 异或运算
简化:无字符webshellP
无数字字母rce总结（取反、异或、自增、临时文件） - 哥斯拉生成加密shell，再加密
77、WAF攻防——权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
PT_silver2024-04-08 18:58
相关推荐
紫禁玄科2 小时前
公共WiFi流量安全全解析执念WRD3 小时前
VulnTarget-C 渗透实战：外网入口到域控权限提升数据知道4 小时前
主机入侵检测（HIDS）：OSSEC / Wazuh 部署与规则编写其实防守也摸鱼5 小时前
HackBar 工具完全指南：信息探测、漏洞验证与安全测试实战腾霄星月1 天前
内网横向移动全套实操重点知识总结数据知道2 天前
容器安全入门：Docker 逃逸原理与 5 个经典 CVE紫禁玄科2 天前
网络安全科普：DDoS与DoS攻击完全指南紫禁玄科2 天前
勒索软件攻击深度解析treesforest3 天前
IP定位技术在网络犯罪侦查中的应用与价值笨鸟先飞，勤能补拙3 天前
AI 赋能网络安全：技术全景、成熟度评估与实战案例