大漠免杀

ASP WebShell 后门脚本与免杀

随着时间的推移和其它新型动态网页技术的兴起，使用ASP(ActiveServerPage)技术构建的Web应用越来越少。ASP的衰落、旧资料和链接的失效、前辈们早期对ASP较多的研究，都导致了新型ASP网站后门和技术研究的减少。ASP官网手册：asp中文手册-站长学院-365建站网(www.365jz.com)一、ASP脚本ASP是动态服务器页面(ActiveServerPage)，是微软公司开发
wespten·2023-11-24 13:16

插件分享 | 简单免杀绕过和利用上线的 GoCS

前言：Goby可以快速准确的扫描资产，并直观呈现出来。同时经过上次EXP计划过后，PoC&EXP也增加了许多。在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在whoami上，而是要进入后渗透阶段，那么对于Windows机器而言，上线CS是必不可少的操作，会让后渗透如鱼得水。此插件只运用了简单的利用方式上线CS，希望师傅们能够提供想法和建议把它更为完善，源码中有详细的注释，可供师傅们快速理解。0×
Gobysec·2023-11-24 13:43

简单免杀绕过和利用上线的 GoCS

前言：Goby可以快速准确的扫描资产，并直观呈现出来。同时经过上次EXP计划过后，PoC&EXP也增加了许多。在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在whoami上，而是要进入后渗透阶段，那么对于Windows机器而言，上线CS是必不可少的操作，会让后渗透如鱼得水。此插件只运用了简单的利用方式上线CS，希望师傅们能够提供想法和建议把它更为完善，源码中有详细的注释，可供师傅们快速理解。0×
IT老涵·2023-11-24 12:41

webshell之扩展免杀

由于很多企业为了防止源码泄露，都会使用加密扩展将代码进行加密，那么我们就可以就将计就计，将webshell也利用扩展加密，将特征消除，从而达到免杀的效果1.php-beast扩展地址下载dll，并添加至
星了个星·2023-11-24 12:11

webshell之无扩展免杀

某会显示加密脚本，而某狗直接绕过2.dezend加密可以看到dezend加密的特征还是太过明显3.z5encrypt4.php-obfuscator工具下载在线工具不太行5.yakpro-po工具下载在线在线工具免杀效果并不太行
星了个星·2023-11-24 12:10

webshell之基于框架免杀

thinkphparray_map_recursive函数array_map_recursive函数分析这里存在一个call_user_func命令执行函数免杀效果B函数免杀效果B函数分析exec函数分析在
星了个星·2023-11-24 12:07

长城

祖辈说，常杨是长城的汉子，卫霍也是长城的汉子长城，是中华民族的汉子哲曰，首吞沧海，尾彻大漠万里着蟒袍，虎虎显雄姿，看山石碧翠的浩荡盛世云台居中，八达昂首马道四色惹人狂，断雁亦苍茫那，是一条青黑色的图腾每个日暮时分
犬太郎·2023-11-24 12:53

angular共享模块的使用

这里的共享模块的书写形式是看了大漠大神的nicefish后弄出来的，熟悉了angular2后再去看大神的项目感觉不一样了现在来说明一下怎么运用1.先来看页面框架2.确定有两个懒加载路由，为两个父级目录加上导航条
alisaGreen·2023-11-24 09:08

管理Sass项目文件结构

本文由大漠根据HugoGiraudel的《ArchitectureforaSassProject》所译，整个译文带有我们自己的理解与思想，如果译得不好或有不对之处还请同行朋友指点。
chuzhilin8720·2023-11-24 03:13

妻子的规划

图片发自App文/大漠今天有些忙，晚上培训回来，想着我上的日更今天还没有完成。
大漠2019·2023-11-24 02:56

29,那些让人忍不住收藏的小短句……

—扎西拉姆·多多8.伐木丁丁，大漠明驼。—海子《河流·北方》9.大知闲闲，小知间间。—庄子10.河流从不催促过河的人。—谈骁11.树深时见
末班飞行日记·2023-11-24 02:14

2018-09-08

《如果财富也有死亡》文‖大漠烟云如果财富也有死亡人类的语言不会充斥道德文明的光环上焚烧灵魂一些事物在暂且显眼江湖时光定会拿下刀剑砍去血的污垢雍华的肌体上生出魔兽思维沉向灾难
大漠烟云·2023-11-23 18:05

极光 0day漏洞

不过免杀做的不好一样被杀。趁国内没有大规模更新补丁之前，在webshell上大肆放马，命中率还是挺高的。
weixin_34198762·2023-11-23 16:34

九月的温柔

在生命中总会想起那样一个时刻，守望着温柔的九月，静静地看着大漠孤烟，长河落日，聆听着秋风心事，映照着枫叶飘落的一汪清潭，倒一杯清茶，轻轻靠着古旧的摇椅，让灵魂仔细搜寻着那些已淡忘许久的。
馨露·2023-11-23 14:54

诗景化情

大漠孤烟直，长河落日圆。——王维《使至塞上》明月松间照，清泉石上流。——王维《山居秋暝》水光潋滟晴方好，山色空蒙雨亦奇。——苏轼《饮湖上初晴后雨二首·其二》日出江花红胜火，春来江水绿如蓝。
心路历程随感·2023-11-23 11:46

【秋之风系列随笔之五——霜降随想】

早已见惯了秋风四起，黄叶翻飞的大漠苍凉的秋，阵阵风起黄沙扬。却不能适应北国京城雾气腾腾，烟雾弥漫，令人呼吸不畅的湿润、寒凉的秋。
漫步云端常想一二·2023-11-23 11:18

每天读一首诗

金庸的《白马啸西风》里，李文秀最后从大漠回到中原。中原什么都好，有杨柳、桃花，有倜傥潇洒的少年，可李文秀却说：那都是很好很好的，可是我偏不喜欢。生活如人饮水，冷暖自知。
蝶飞沧海·2023-11-23 06:26

读书笔记《撒哈拉不哭：三毛传》：一个传奇的女性，一种别样的人生境遇(3)

她爱那些在大漠上行走的骆驼，似乎永远那般不慌不忙，不惊不喜，它们走着自己夯实的步伐，傲视着黄沙，吞吐着烟气。
柚孑君·2023-11-23 04:48

两句话

她抿一口茶，带着笑意，大漠黄沙与横塘碧柳。不知不觉他忘了她已经走了。秋风
小森林_小鱼子·2023-11-23 03:23

从黄建南走出国门，闯荡西方40年，看中国画家在世界上的4大变化

黄建南从20岁徒步八万多里，走遍了大半个中国，到28岁才回到广东，开始将祖国的美丽山川、湖泊高原和边陲大漠，变成了一幅幅绚丽多彩的中国画和油画。▲黄建南油画《感悟自然》。
陈洪标写字说画·2023-11-23 03:45

2020-12-09

蓝皮袄大漠苍穹沙海蓝天蓝皮袄在沙漠中行走没有头，没有脚沙碛上没有影子和足印像古战场上将军飞驰的蓝色大氅席卷屈辱悲愤嘶嗌呐喊的尘沙凝血落日死寂般没有半点声息蓝皮袄宁死不肯在腰间系一根麻绳怕老羊皮磨出一道道白色勒痕伤了慈母灯下悲戚的心她不知道
3f777b5476a4·2023-11-23 02:52

飞沙雨梦

此去若识大漠景，不与烽烟滚滚来。问君知否？可知五月心沉醉，漫卷黄帘，吹得人憔悴。
洛樱玄·2023-11-23 01:09

读诗:国风《那逝去的岁月》

只有在无奈的叹息中惆怅彳亍着，我也曾在大漠边关的古战场，寻找金戈铁马的悲壮；我
Lv怦然心动·2023-11-23 00:40

2020-03-24 读书（九色鹿）

1981年，一部动画绝响唱响在上海美术电影制片厂，70、80两代人，由此得知在大漠深处神秘的敦煌，石窟里满壁风动、天衣飞扬。
Sybil_b283·2023-11-22 17:24

游沙湖（古体七言）

大漠雄浑难说谓，沙湖窈窕不胜收。淼淼烟波空心海，漠漠戈壁胀眼眸。漫漫沙丘千重浪，攸攸驼铃沙漠舟。鸳鸯翠苇丛中戏，鱼浮云朵水里游。塞上明珠比江南，愿做此间一沙鸥。图片发自App
hi土豆先生·2023-11-22 13:08

大漠飞沙

我有一瓶沙子，很细很细的沙，细到粉末状。将细沙倒在手上，才理解细沙果然可以迷人眼，细到可意穿过针孔。我以往见到的沙子，与这样的细沙相比，还是比较粗的，相对而言呈现颗粒状。所以我一直不是很理解为什么沙漠会不易种成书与植被，看到这样的细沙，会下意识的以为，这样的沙的确不易容得下植被生长。这瓶细沙，是从西北飞过来的。我有一个朋友去过许多地方，有一年去了西北，在那里呆了些日子。我让他给我寄来一些沙土，想看
刹那流转·2023-11-22 13:42

小故事大道理分享——从设定目标开始

这儿的人没有一个走出大漠，据说不是他们不愿离开这块贫瘠的土地，而是尝试过很多次都没有走出去。肯·莱文当然不相信这种说法。
乐观桂娥·2023-11-22 10:31

丝绸之路上的驼铃声声

大漠孤烟直，长河落日圆。一直以来对这两句诗有一种向往，在漫天的黄沙里，一缕碧青的烟直直向上，天边一轮圆日映照沙漠，人若走在此情此景里，该是何种模样。
悠扬的悠然·2023-11-22 08:21

电影推荐：绝对不能错过的这几部经典华语武侠片！

1、《新龙门客栈》主演：张曼玉，林青霞，梁家辉评价：这部电影真正的创作者则是徐克，大漠孤烟直，长河落日圆的意境，一个风骚入骨，一个隐忍在怀，江湖儿郎却往往为了“义”字欠下情债，是两情长久岂
万事屋Anan·2023-11-22 05:46

开心狮奇奇的禅绕奇遇记D5:尼泽珀

大漠先生：奇奇，连续学了几天的禅绕画图样，你有什么收获？开心狮奇奇：大漠先生，我发现禅绕画真的很简单，很好玩。
大漠先生工作室·2023-11-22 05:57

CS 4.7 Stager 逆向

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:49

CS 4.7 Stager 逆向及 Shellcode 重写43

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:48

CS 4.7 Stager 逆向及 Shellcode 重

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:48

2017php免杀小马,PHP7.1后webshell免杀

严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。我随手写一个php文件：代码如下：functionencode($para0){return$para0;}$b=encode("aaaa");$a="ccc";eval($a);?>很明显没有传参呀，GET和POST都没有，压根儿就不是木
Dilwanga·2023-11-21 20:39

php7.2 webshell,PHP7.1后webshell免杀的去路

严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。我随手写一个php文件：代码如下：functionencode($para0){return$para0;}$b=encode("aaaa");$a="ccc";eval($a);?>很明显没有传参呀，GET和POST都没有，压根儿就不是木
疯狂的马修·2023-11-21 20:09

去去去7php7家,php7.1后webshell免杀的去路

php7.1后webshell免杀的去路严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。
843792410·2023-11-21 20:08

waf绕过-代码层面加密免杀

0x00代码层面绕过waf的代码执行层面的绕过，一般的waf都会检测特征字符，或者是关键字指纹等，我们在执行或上传waf时候需要对代码进行一次加密，以用来绕过wafde检测达到上传shell的目的，这里介绍一些代码层面的加密方式绕过waf0x01变量覆盖，传参带入1.php传参带入?a=assx=cGhwaW5mbygpOw==2.php变量覆盖x=cGhwaW5mbygpOw==0x02在线接口
告白热·2023-11-21 20:06

一键免杀D盾(webshell-venom 3.0 发布) ——yzddMr6

宝塔在遇到header404时会解析到他的404模版上而不是shell上导致无法连接，故去除头部的404，如有需要自行添加2.变量全员随机化，不再有固定的变量名称3.增加流量传输编码方式并且兼容原版4.免杀依旧
yzddMr6·2023-11-21 20:35

PHP WebShell 免杀

一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做Webshell。而php做为一门动态语言，其灵活性很高，因此一直以来Webshell的绕过与检测之间不断的产生着化学反应。Webshell绕过的本质其实是针对不同的检测给予不同的绕过方式，因此首先要了解Webshell是如何检测的。一、Webshell检测Webshell的运行流程：ha
wespten·2023-11-21 20:34

webshell免杀项目-XG_NTAI(八)

简介一个新的webshell免杀项目，用了一下还不错，推荐给大家使用。一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件。
SuperherRo·2023-11-21 20:01

PHP从零学习到Webshell免杀手册

手册版本号：V1.4.1-2023/10/04这是一本能让你从零开始学习PHP的WebShell免杀的手册，同时我会在内部群迭代更新开源地址：https://github.com/AabyssZG/WebShell-Bypass-Guide
白帽黑客-嘉哥·2023-11-21 20:30

webshell免杀之数据特征绕过

1.$_xxx[xxx]绕过:看这个特征可以发现很明显的是一个获取参数的语句，但为什么我会将起列举出来了，因为在很多情况下，现在的web应用大多都是使用的框架，基本上所有的获取请求参数内容的方法都是经过框架封装过的，最原始的获取参数内容的方式已经非常少见了，很容易通过一些命令如linux下的find命令通过正则表达式即可找到对应的webshell，很容易被发现，因此不使用该特征是很有必要的1.1{
星了个星·2023-11-21 20:25

webshell免杀之传参方式

1.Cookie由于Cookie基本上是每个web应用都需要使用到的，php应用在默认情况下，在Cookies请求头中会存在一个PHPSESSID=xxxx这样的cookie，其实这个就可以成为我们的传参位置使用burp抓包将内容改成base64加密后的命令可以看到已经执行成功了，可以看到这个迷惑去非常强，如果不仔细排查是不容易发现的，由于webshell的session和网站本身业务并没有关系，
星了个星·2023-11-21 20:22

【武侠】有情刀救困，无情刃追魂

大漠恩仇录郑重声明：文章系原创首发，文责自负。一西北边陲，烈日黄沙中，孤零零地立着一间小客栈。一行身着斗笠披风的人马如阵风般席卷而来，停在门口。
朴谷·2023-11-21 18:57

责任与担当

在朔北的环境严酷，大漠的狂风凛冽的情况下，那个用忠贞大义担当起国家使命的英臣苏武，在富华豪奢的享受与民族大义之间选择担当起国家的
人文学院20汉本1·2023-11-21 14:12

一句话木马及免杀

这篇文章主要是总结一句话木马，并实现一句话木马的简单免杀，以及一个不死马的实现。
Lum1n0us·2023-11-21 13:28

愿你历经山河，仍觉得人间值得

作为一个从小生活在大西北的女孩，看过“大漠孤烟直，长河落日圆”、“黄河远上白云间，一片孤城万仞山”。感受过“野云万里无城郭，雨雪纷纷连大漠”、“北风卷地白草折，胡天八月即飞雪”。
尘海行路人·2023-11-21 07:56

2020-09-04

胡杨林它经过春风的滋润，夏雨的洗礼，当大漠旷野吹
128c838b7d1f·2023-11-21 06:46

情归何处

文/大漠之风（董树芳）图片发自App一阵饥饿感袭来，忽然听到滴滴答答的雨声敲响在窗前，睡意全无，推开窗户一看，淅淅沥沥的晨雨在人们的余梦中偷偷地飘着。
大漠之风_家排师·2023-11-21 05:39

十一，胡杨林

你扎根大漠仰晴空，虬枝举臂破苍穹。胡杨茫茫沙漠夜孤单，细雨胡杨度万年。决战狂沙同月醉，如花秋叶惹人怜。咏额济纳胡杨老干虬枝历史桑，新芽嫩叶任风霜。成林敢锁狂沙舞，独木能将傲骨扬。
蜗牛与黄鹂·2023-11-21 04:23
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他