文章目录
WAF规则
- 函数匹配
- 工具指纹
webshell免杀变异
- php 传参带入
eval可以用assert来替换,assert也可以将字符串当作php代码执行漏洞
- php 变量覆盖
- php 加密
使用加密算法对php后门进行加密
- php 异或运算
简化:无字符webshellP
无数字字母rce总结（取反、异或、自增、临时文件） - 哥斯拉生成加密shell，再加密
77、WAF攻防——权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
PT_silver2024-04-08 18:58
相关推荐
m0_547486667 小时前
《信息安全基础》全套PPT课件2026m0_715674439 小时前
数据分类分级的范式转换：从规则匹配到场景化高准确率一键部署白帽攻防录17 小时前
SRC 挖洞：Apache APISIX 非规范路径授权绕过深度复盘，CVE-2026-94269 怎么绕过网关访问后端学逆向的1 天前
win32注入代码Web Security Loop1 天前
MAC安装最新Burpsuite pro详细步骤教程墨云安全1 天前
红队评估和渗透测试的区别是什么？2026 年从目标、方法到交付物的对比刘婉晴2 天前
【APP安全测试】Frida 基础科技象限2 天前
数据防泄密系统怎么选？看它怎么把几道防线叠成网sbjdhjd2 天前
云安全 | 从特权容器到旧版 runC：Docker 宿主机访问与运行时缺陷复盘sbjdhjd2 天前
云安全 | Docker 容器逃逸复盘（三）：docker.sock 挂载与 Docker-in-Docker 风险