文章目录
WAF规则
- 函数匹配
- 工具指纹
webshell免杀变异
- php 传参带入
eval可以用assert来替换,assert也可以将字符串当作php代码执行漏洞
- php 变量覆盖
- php 加密
使用加密算法对php后门进行加密
- php 异或运算
简化:无字符webshellP
无数字字母rce总结（取反、异或、自增、临时文件） - 哥斯拉生成加密shell，再加密
77、WAF攻防——权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
PT_silver2024-04-08 18:58
相关推荐
Le_ee40 分钟前
Apache2小张的博客之旅4 小时前
2025年“羊城杯”网络安全大赛 线上初赛 （WriteUp）unable code4 小时前
攻防世界-Web-shrine缘友一世10 小时前
活动目录的枚举学习Tajang13 小时前
推荐一个浏览器代理插件(Tajang Proxy)，支持Chrome和Edgelubiii_1 天前
SQLMap常用命令指南（参数及其用法）北'辰1 天前
VMware安装Kali-Linux盛满暮色 风止何安1 天前
防火墙的类别和登录Web的方法风语者日志2 天前
CTF攻防世界WEB精选基础入门：command_executionwhite-persist2 天前
XXE 注入漏洞全解析：从原理到实战