文章目录
WAF规则
- 函数匹配
- 工具指纹
webshell免杀变异
- php 传参带入
eval可以用assert来替换,assert也可以将字符串当作php代码执行漏洞
- php 变量覆盖
- php 加密
使用加密算法对php后门进行加密
- php 异或运算
简化:无字符webshellP
无数字字母rce总结（取反、异或、自增、临时文件） - 哥斯拉生成加密shell，再加密
77、WAF攻防——权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
PT_silver2024-04-08 18:58
相关推荐
网安蟹佬霸3 小时前
蓝队防御实战：SIEM与SOAR构建安全运营中心（万字详解+实战配置）网安蟹佬霸5 小时前
Zero Trust零信任架构实战：从架构设计到落地部署拾光Ծ6 小时前
【Linux网络】HTTPS如何保证数据安全？从对称加密、非对称加密到 CA 证书认证佳&弥8 小时前
数据库提权大方子8 小时前
【PolarCTF】苦海whcyhhh11 小时前
CTF‑MISC 隐写术完整学习笔记|图片隐写全题型 + 工具 + 实战例题三垣网安1 天前
记一次渗透测试 | 教育src漏洞分享（2）汽车网络安全爱好者1 天前
AUTOSAR SecOC 深入解析（一）：从 Freshness Value 到 MAC 认证的完整流菩提小狗1 天前
每日安全情报报告 · 2026-08-23大方子1 天前
【PolarCTF】ezjava