免杀aspx

Ubuntu:显卡驱动安装

在安装的过程中会存在一些问题;这些问题的解决需要安装相匹配的nvidia显卡驱动;1.进去官网,下载相匹配的nvidia显卡驱动;https://www.nvidia.cn/Download/index.aspx
AI秘籍·2023-11-25 04:12

各类一句话木马免杀集合

各类一句话木马免杀集合，基本过D盾与安全狗，php、asp、aspx、jsp一句话和冰蝎，我写的文章链接如下：https://www.cnblogs.com/joke-ljh/p/13794125.html
）嘻嘻嘻xcs·2023-11-25 03:21

shell 免杀aspx_避开eval关键字，打造免杀一句话木马

这年头留个php一句话木马，随便就被杀了，但具我所知，杀软和运维人员杀的都是eval函数的关键字，只要避开关键字就能延长木马的寿命，但要怎么避开呢？首先我想到的是将eval从字符串类型赋给一个变量。如：$func='phpinfo';$func();这样的确是可以运行phpinfo()的，但是eval却不能通过这样来执行，我马上又想到了assert函数，他有着类似eval的功能，但效果并不理想，完
Alkonost·2023-11-25 03:20

科迅免杀php一句话_谈谈php一句话木马的免杀

文章最后更新时间为：2019年07月05日00:17:52一句话木马叱咤江湖这么多年还是如此活跃，我个人理解是，方便，相比于二进制后门或者大马，一句话木马足够短，容易上传，并且有众多客户端，菜刀，Cknife，蚁剑，对于脚本小子来说，一句话木马大大降低了渗透的门槛。但是一句话木马，已经不能适应现在的局势了，如今各大服务器纷纷装上了waf，一句话木马一旦被检测出来，一是会封ip，二是会发出报警信息，
吟澜·2023-11-25 03:50

php一句话木马免杀

php一句话木马免杀针对于php一句话木马做免杀：利用php动态函数的特性，将危险函数拆分成字符，最终使用字符串拼接的方式，然后重新拼接，后加括号执行代码，并且可以使用花指令进行包装，如无限if(1=1
order libra·2023-11-25 03:17

linux muduo 编译安装,Linux平台下muduo网络库的源码编译安装

参考博文：http://www.luyixian.cn/news_show_37203.aspxmuduo库是基于boost开发的，所以需要先在Linux平台上安装boost库，安装过程参考我的另一篇博客
老铁爱金衫·2023-11-25 01:00

Js获取CheckBook被选中的值

>>>aspx代码13579js代码varwoods=function(){varstr="";$("input[id^=cbWoods]").each(function(){if(this.checked
weixin_34290096·2023-11-24 15:37

香港科技大学广州｜先进材料学域博士招生宣讲会—华中科技大学大学专场！！！（暨全额奖学金政策）

时间：2023年11月30日（星期四）15:00地点：华中科技大学大学生活动中心A座603宣讲嘉宾：苑荣峰助理教授报名表直达：https://www.wjx.top/vm/PAQBGhn.aspx
HKUST_·2023-11-24 14:23

香港科技大学广州｜可持续能源与环境学域&智能制造学域博士招生宣讲会—湖南大学专场

智能制造学域博士招生宣讲会—湖南大学专场时间：2023年6月8日（星期四）13:00—17:00地点：湖南大学土木工程学院报告厅A212报名链接：https://www.wjx.top/vm/tUUjALa.aspx
HKUST_·2023-11-24 14:23

香港科技大学广州｜可持续能源与环境学域&智能制造学域博士招生宣讲会—中南大学专场

智能制造学域博士招生宣讲会—中南大学专场时间：2023年6月7日（星期三）13:00—17:00地点：中南大学校本部科教楼四会议室报名链接：https://www.wjx.top/vm/eOVT2H4.aspx
HKUST_·2023-11-24 14:52

香港科技大学广州｜智能制造学域博士招生宣讲会—大连理工大学专场

时间：2023年12月06日（星期三）16:00地点：大连理工大学厚民楼（马院）422报名链接：https://www.wjx.top/vm/mmukLPC.aspx#宣讲嘉宾：汤凯教授学域主任https
HKUST_·2023-11-24 14:18

邦永PM2项目管理系统 SQL注入漏洞复现

0x02漏洞概述邦永科技PM2项目管理平台Global_UserLogin.aspx接口处未对用户传入的参数未进行有效的过滤，直接拼接至SQL查询的语句中，导致SQL注入漏洞，攻击者可利用该漏洞获取数据库的敏感信息
OidBoy_G·2023-11-24 13:50

SQL Server中Index Allocation Map介绍

引用：http://msdn.microsoft.com/en-us/library/ms190969(SQL.105).aspx正文AnIndexAllocationMap(IAM)pagemapstheextentsina4
weixin_34303897·2023-11-24 13:13

php免杀一句话2018,PHP一句话木马Webshell变形免杀总结

0×00前言大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形,下面总结了一些小的方法,各种不足之前还请看官拍砖.0×01字符串上的舞蹈一般标准的一句话Webshell是利用PHP的eval函数,动态执行其他函数功能.其标准的形式如下:@eval($_POST[xxxxx]);很明显的eval会成
星空尽头有人家·2023-11-24 13:51

木马 免杀

我常用的工具：工具简介**(CUIRI)**CUIRI是一款红队专用免杀木马生成器，该工具可以通过红队人员提供的一段shellcode快速生成一个绕过所有杀软的可执行木马。
学为以—·2023-11-24 13:47

ASP WebShell 后门脚本与免杀

随着时间的推移和其它新型动态网页技术的兴起，使用ASP(ActiveServerPage)技术构建的Web应用越来越少。ASP的衰落、旧资料和链接的失效、前辈们早期对ASP较多的研究，都导致了新型ASP网站后门和技术研究的减少。ASP官网手册：asp中文手册-站长学院-365建站网(www.365jz.com)一、ASP脚本ASP是动态服务器页面(ActiveServerPage)，是微软公司开发
wespten·2023-11-24 13:16

插件分享 | 简单免杀绕过和利用上线的 GoCS

前言：Goby可以快速准确的扫描资产，并直观呈现出来。同时经过上次EXP计划过后，PoC&EXP也增加了许多。在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在whoami上，而是要进入后渗透阶段，那么对于Windows机器而言，上线CS是必不可少的操作，会让后渗透如鱼得水。此插件只运用了简单的利用方式上线CS，希望师傅们能够提供想法和建议把它更为完善，源码中有详细的注释，可供师傅们快速理解。0×
Gobysec·2023-11-24 13:43

简单免杀绕过和利用上线的 GoCS

前言：Goby可以快速准确的扫描资产，并直观呈现出来。同时经过上次EXP计划过后，PoC&EXP也增加了许多。在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在whoami上，而是要进入后渗透阶段，那么对于Windows机器而言，上线CS是必不可少的操作，会让后渗透如鱼得水。此插件只运用了简单的利用方式上线CS，希望师傅们能够提供想法和建议把它更为完善，源码中有详细的注释，可供师傅们快速理解。0×
IT老涵·2023-11-24 12:41

webshell之扩展免杀

由于很多企业为了防止源码泄露，都会使用加密扩展将代码进行加密，那么我们就可以就将计就计，将webshell也利用扩展加密，将特征消除，从而达到免杀的效果1.php-beast扩展地址下载dll，并添加至
星了个星·2023-11-24 12:11

webshell之无扩展免杀

某会显示加密脚本，而某狗直接绕过2.dezend加密可以看到dezend加密的特征还是太过明显3.z5encrypt4.php-obfuscator工具下载在线工具不太行5.yakpro-po工具下载在线在线工具免杀效果并不太行
星了个星·2023-11-24 12:10

webshell之基于框架免杀

thinkphparray_map_recursive函数array_map_recursive函数分析这里存在一个call_user_func命令执行函数免杀效果B函数免杀效果B函数分析exec函数分析在
星了个星·2023-11-24 12:07

基于Python实现汽车销售数据可视化+预测【500010086.1】

导入模块importnumpyasnpimportpandasaspdfrompylabimportmplimportplotly.expressaspximportmatplotlib.pyplotaspltimportseabornassns
神仙别闹·2023-11-24 07:30

《实验细节》上手使用PEFT库方法和常见出错问题

Pleasespecifytarget_modulesinpeft_config安装问题首先给出用到的网站更新NVIDIA网站https://www.nvidia.com/Download/index.aspx2
365JHWZGo·2023-11-23 20:24

NVIDIA 驱动和CUDA下载官网地址

NVIDIA驱动下载官网地址（中文）：https://www.nvidia.cn/Download/index.aspx?
qq_36265860·2023-11-23 19:26

极光 0day漏洞

不过免杀做的不好一样被杀。趁国内没有大规模更新补丁之前，在webshell上大肆放马，命中率还是挺高的。
weixin_34198762·2023-11-23 16:34

C#使用Microsoft.ACE.OLEDB.12.0 需要安装的组件

報錯信息：C#使用Microsoft.ACE.OLEDB.12.0需要安装的组件下载地址：http://www.microsoft.com/zh-cn/download/details.aspx?
Seven Li·2023-11-23 11:59

谈谈对MVC、MVP和MVVM的理解？

开发一个web应用多数采用ASP.NET/JAVA/PHP编写，项目通常由多个aspx/jsp/php文件构成，每个文件中同事包含了HTML、CSS、JavaScript、C#/JAVA/PHP代码，系统整体架构可能是这样
黑面狐 sa~·2023-11-23 09:24

vue训练营7 --- 谈谈你对MVC、MVP和MVVM的理解

开发一个web应用多数采用ASP.NET/Java/PHP编写，项目通常由多个aspx/jsp/php文件构成，每个文件中同时包含了HTML、CSS、JavaScr
沿着路走到底·2023-11-23 09:22

香港科技大学广州｜机器人与自主系统学域博士招生宣讲会—同济大学专场！！！（暨全额奖学金政策）

时间：2023年11月22日（星期三）10:00地点：同济大学嘉定校区济人楼310‍宣讲嘉宾：刘明副教授报名表直达：https://www.wjx.top/vm/wbjkW8h.aspx#欢迎有电子电气
HKUST_·2023-11-23 03:47

关于修复msvcp110.dll丢失的问题

如果没安装，从这里下载：https://www.microsoft.com/zh-CN/download/details.aspx?
anod·2023-11-23 01:46

PHP在线预览word、excel等office文档

微软提供接口:https://view.officeapps.live.com/op/embed.aspx?
wpj130·2023-11-22 19:25

EXCEL快速拆分表格为多个excel文件

下载链接：http://www.ffcell.com/home/ffcell.aspx第二步、打开要拆分的EXCEL表格，选中要拆分的区域；第三步、点击方方格子工具栏，汇总拆分→拆分工作表；第四步、按行数拆分
Corneyqi·2023-11-22 15:31

Scott Hanselman's 2009 Ultimate Developer and Power Users Tool List for Windows

转自：http://www.hanselman.com/blog/ScottHanselmans2009UltimateDeveloperAndPowerUsersToolListForWindows.aspxScottHanselman's2009UltimateDeveloperandPowerUsersToolListforWindowsPosted2009
iteye_3619·2023-11-22 08:12

前端vue3实现本地及在线文件预览（含pdf/txt/mp3/mp4/docx/xlsx/pptx）

推荐）支持doc/docx/xls/xlsx/ppt/pptx等多种office文件格式的免费预览//示例代码//​在https://view.officeapps.live.com/op/view.aspx
Sylvasylva·2023-11-22 01:30

北美 AT&T 3G退网

北美AT&T3G退网https://iotdevices.att.com/att-iot/3gsunset.aspx
holly_huang·2023-11-22 00:23

CS 4.7 Stager 逆向

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:49

CS 4.7 Stager 逆向及 Shellcode 重写43

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:48

CS 4.7 Stager 逆向及 Shellcode 重

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:48

2017php免杀小马,PHP7.1后webshell免杀

严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。我随手写一个php文件：代码如下：functionencode($para0){return$para0;}$b=encode("aaaa");$a="ccc";eval($a);?>很明显没有传参呀，GET和POST都没有，压根儿就不是木
Dilwanga·2023-11-21 20:39

php7.2 webshell,PHP7.1后webshell免杀的去路

严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。我随手写一个php文件：代码如下：functionencode($para0){return$para0;}$b=encode("aaaa");$a="ccc";eval($a);?>很明显没有传参呀，GET和POST都没有，压根儿就不是木
疯狂的马修·2023-11-21 20:09

去去去7php7家,php7.1后webshell免杀的去路

php7.1后webshell免杀的去路严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。
843792410·2023-11-21 20:08

waf绕过-代码层面加密免杀

0x00代码层面绕过waf的代码执行层面的绕过，一般的waf都会检测特征字符，或者是关键字指纹等，我们在执行或上传waf时候需要对代码进行一次加密，以用来绕过wafde检测达到上传shell的目的，这里介绍一些代码层面的加密方式绕过waf0x01变量覆盖，传参带入1.php传参带入?a=assx=cGhwaW5mbygpOw==2.php变量覆盖x=cGhwaW5mbygpOw==0x02在线接口
告白热·2023-11-21 20:06

一键免杀D盾(webshell-venom 3.0 发布) ——yzddMr6

宝塔在遇到header404时会解析到他的404模版上而不是shell上导致无法连接，故去除头部的404，如有需要自行添加2.变量全员随机化，不再有固定的变量名称3.增加流量传输编码方式并且兼容原版4.免杀依旧
yzddMr6·2023-11-21 20:35

PHP WebShell 免杀

一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做Webshell。而php做为一门动态语言，其灵活性很高，因此一直以来Webshell的绕过与检测之间不断的产生着化学反应。Webshell绕过的本质其实是针对不同的检测给予不同的绕过方式，因此首先要了解Webshell是如何检测的。一、Webshell检测Webshell的运行流程：ha
wespten·2023-11-21 20:34

webshell免杀项目-XG_NTAI(八)

简介一个新的webshell免杀项目，用了一下还不错，推荐给大家使用。一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件。
SuperherRo·2023-11-21 20:01

PHP从零学习到Webshell免杀手册

手册版本号：V1.4.1-2023/10/04这是一本能让你从零开始学习PHP的WebShell免杀的手册，同时我会在内部群迭代更新开源地址：https://github.com/AabyssZG/WebShell-Bypass-Guide
白帽黑客-嘉哥·2023-11-21 20:30

webshell免杀之数据特征绕过

1.$_xxx[xxx]绕过:看这个特征可以发现很明显的是一个获取参数的语句，但为什么我会将起列举出来了，因为在很多情况下，现在的web应用大多都是使用的框架，基本上所有的获取请求参数内容的方法都是经过框架封装过的，最原始的获取参数内容的方式已经非常少见了，很容易通过一些命令如linux下的find命令通过正则表达式即可找到对应的webshell，很容易被发现，因此不使用该特征是很有必要的1.1{
星了个星·2023-11-21 20:25

webshell免杀之传参方式

1.Cookie由于Cookie基本上是每个web应用都需要使用到的，php应用在默认情况下，在Cookies请求头中会存在一个PHPSESSID=xxxx这样的cookie，其实这个就可以成为我们的传参位置使用burp抓包将内容改成base64加密后的命令可以看到已经执行成功了，可以看到这个迷惑去非常强，如果不仔细排查是不容易发现的，由于webshell的session和网站本身业务并没有关系，
星了个星·2023-11-21 20:22

管家婆订货易在线商城任意文件上传漏洞复现

0x02漏洞概述管家婆订货易在线商城SelectImage.aspx接口处存在任意文件上传漏洞，未经身份认证的攻击者可以通过该漏洞，上传恶意后门文件，深入利用可造成
OidBoy_G·2023-11-21 19:25

各种主流CMS系统的比较和汇总

[引用]http://blog.csdn.net/fiso/archive/2006/05/23/750461.aspxCMS(ContentManagementSystem),中文叫内容管理系统,大概
ERP面壁者·2023-11-21 18:12
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他