webshell代码混淆

aspcms webshell漏洞复现

1.【ip】/admin_aspcms/login.asp访问后台，admin123456登录2.点击【扩展功能】【幻灯片设置】点击【保存】开启代理进行抓包3.在抓取的数据包中修改slideTextStatus字段的值为以下代码并进行发包访问影响文件字段值1%25><%25密码是a影响文件/config/AspCms_Config.asp4.蚁剑连接
青衫木牛马·2024-09-14 20:08

什么是黑链？什么是黑帽？什么是明链？

首先我们说下黑链定义:黑链是SEO黑帽手法中相当普遍的一种手段，笼统地说，它就是指一些人用非正常的手段获取的其它网站的反向链接，最常见的黑链就是通过各种网站程序漏洞获取搜索引擎权重或者PR较高的网站的WEBSHELL
倔强的小蚁云Zt·2024-09-11 14:43

记一次学习--webshell防守理念

未完成source检测输入源，输入源大部分是用户输入。一些像$_GET或者$_POST等污点追踪一直会追，只有当你程序报错或者经过了一个清洗函数污点追踪才不会追。
板栗妖怪·2024-09-01 07:16

文件上传详解

webshell一种网页后门，以asp、php、jsp等网页文件形式存在的一种命令执行环境。webshel
星|焰·2024-08-29 12:00

DVWA通关之File Upload

文件上传FileUpload，通常是由于对上传文件的类型，内容没有进行严格的过滤，检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传带来的危害常常是毁灭性的，Apache，Tomcat
CoOlCoKeZ·2024-08-27 13:50

C#代码混淆后程序运行不了

只对某些dll或exe加密后，有的混淆软件会将这些加密的dll或exe单独放在一个或几个文件夹中，导致主程序运行时找不到路径，解决办法：按项目Debug中的文件路径进行放置，比如就Debug一个文件夹，那么加密的和没有加密的都应该放在一个文件夹里。
光头达·2024-08-26 19:13

通达OA文件上传漏洞

地址:端口]/general/vmeet/wbUpload.php响应200，则可能存在漏洞0x03通过脚本上传shell脚本内容以ma.jpg形式上传，上传后自动帮你重命名为test.php上传成功后webshell
q1ya·2024-08-24 17:40

常见 反弹shell的方法

在渗透测试的过程中，在拿到webshell以后，如果目标主机是Windows主机，则是通过开3389端口在远程连接，如果目标主机是linux服务器，一般我们都会选择反弹shell来进行操作。
A 八方·2024-08-23 19:14

冰蝎shell_红蓝对抗——加密Webshell“冰蝎”攻防

演练中，第一代webshell管理工具“菜刀”的攻击流量特征明显，容易被安全设备检测到，攻击方越来越少使用，加密webshell正变得越来越流行，由于流量加密，传统的WAF、WebIDS设备难以检测，给威胁监控带来较大挑战
weixin_39631649·2024-03-12 17:37

第1天：基础入门-操作系统&名词&文件下载&反弹Shell&防火墙绕过-小迪安全学习

名词概念前后端，POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒，反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK等https://www.cnblogs.com
慘綠青年627·2024-03-12 09:55

BUUCTF misc 专题（30）webshell后门

看题目，又是一道后门查杀的题目，下载了资源以后我们发现是一个rar的文件解压里面的文件后打开D盾进行后门查杀在这里找到了，并根据路径打开所在的文件夹，找到文件根据题目提示，我们在这里找到了md5再根据md5中的pass我们可以找到pass包上flag就是答案了flag{ba8e6c6f35a53933b871480bb9a9545c}
tt_npc·2024-02-20 21:30

文件上传漏洞的绕过

进而导致用户可以通过上传WebShell（与网站后端语言一致）并执行从而控制服务器2.文件上传漏洞的必备条件文件上传功能能正常使用：能够通过绕过上传机制上传想要上传的文件上传文件保存的路径可知：上传文件时
BTY@BTY·2024-02-20 12:15

负载均衡下webshell连接nginx解析漏洞、sql注入第一关

首先搭建环境找到php较低的版本改一下账号密码输入?id=1正常输入?id=1'报错'.0'输入?id=1'--+正常判断是字符型注入，闭合方式是'id是1后台看是数据表里第一行查询id=1'出错前端打印出了报错信息语法错误这里是找到了库名，接下来是找表名这个方法是子里面把两个表连接在一起查询出的数据，当做一张表来进行查询，join是连接的意思，复查询去查询?id=1'and1=2unionsel
kaituozhizzz·2024-02-20 09:49

安卓代码混淆

SDK关闭混淆开关，app层开启混开关：app需要添加sdk提供的混淆规则。#忽略SDK包名下的所有类：-keepclass包名.**{*;}
从此用心·2024-02-14 19:19

python代码混淆工具pyminifier（适用python3）

pipinstallpyminifier执行上面的命令会报错：Lookinginindexes:https://pypi.tuna.tsinghua.edu.cn/simple/CollectingpyminifierUsingcachedhttps://pypi.tuna.tsinghua.edu.cn/packages/2c/8a/946b0b43e0912c907aba42507073675
羊族大圣懒天帝·2024-02-14 10:21

【python】在线代码混淆方案及注意事项

▒目录▒导读开发环境1️⃣在线网站pyob混淆操作步骤编写测试代码混淆转pyc缺点中文路径问题：`python:Can'treopen.pycfile`2️⃣反编译python文件格式对比uncompyle63️⃣
夜猫逐梦·2024-02-14 10:18

InstantBox：开箱即用的临时 Linux 环境

InstantBox是一个开源项目，它可以快速启动临时的Linux系统，并提供即时的webshell访问权限，无需任何浏览器插件。这对于演示、学习Linux、在资源限制下测试软件性能等都非常有用。
田猿笔记·2024-02-14 05:55

iOS代码混淆

混淆原理代码编译阶段将符号（方法名、属性名等）替换成随机生成的字符串长话短说，直接上步骤。混淆步骤步骤一、创建一个文件夹，用于存放混淆用的文件，这里取文件夹名称为CodeObfuscation，如下图所示:**注意**这里的文件夹必须在目录中真实存在（Xcode9NewGroup会自动创建对应的真实文件夹）。步骤二、创建shell文件（confuse.sh）并配置相应的运行环境。1.在上一步创建的
开心的小娇·2024-02-14 02:40

11.4随缘每日一题----[SWPUCTF 2021 新生赛]here_is_a_bug

11.4随缘每日一题----[SWPUCTF2021新生赛]here_is_a_bug首先下载附件看到题目描述是跟webshell相关的东西应该是文件扫描木马文件首先把文件解压出来尴尬的是~~火绒忘记关了
杀戮道君·2024-02-14 02:36

应急响应实战笔记01入侵排查篇（4）

第4篇：如何发现隐藏的Webshell后门前言：如何在百万行代码里发现隐藏的后门？试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来吗？
Pluto－2003·2024-02-13 17:07

应急响应实战笔记01入侵排查篇（3）

第3篇：常见的Webshell查杀工具前言当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。
Pluto－2003·2024-02-13 17:06

渗透测试工具库总结（全网最全）

插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工/常规字典制作/收集常用漏洞利用工具爆破利用工具反序列化利用工具内存马注入工具探活工具反连平台内网渗透类webshell
Pluto－2003·2024-02-13 17:06

【Web】Redis未授权访问漏洞学习笔记

目录简介靶机配置Redis持久化Redis动态修改配置webshell反弹shellRedis写入反弹shell任务加固方案简介Redis（RemoteDictionaryServer远程字典服务器）是一个开源的内存数据库
Z3r4y·2024-02-13 10:16

webpack5

1.webpackwebpack是一个前端构建工具，就是把开发环境的代码转化成运行环境代码，将JS、CSS代码混淆压缩，让代码体积更小，加载更快。
·2024-02-11 18:49

当Struts2遇到防火墙，你的思路够骚吗？

执行whoami查看自己是什么权限已经是root了，就尝试上传一个webshell但是却提示上传失败，页面不存在上传txt显示成功经过测试，服务器装有一些防火墙之类的东西或者是安全策略，只要上传的文件里包含可执行代码就上传失败但是转念一想我为什么非要传
CanMeng·2024-02-11 18:54

React Native微信

.api'com.tencent.mm.opensdk:wechat-sdk-android:+'...}添加权限android/app/src/main/AndroidMainifest.xml添加代码混淆规则
·2024-02-11 17:38

React Native支付宝支付

build.gradledependencies{...api'com.alipay.sdk:alipaysdk-android:+@aar'...}添加权限android/app/src/main/AndroidMainifest.xml添加代码混淆规则
·2024-02-11 17:37

【JS逆向九】逆向某混淆网站源码，模拟 加密，解密，密钥生成

逆向日期：2024.02.09使用工具：Node.js是否有混淆：源代码混淆加密方法：AES标准库文章全程已做去敏处理！！！
小木_.·2024-02-11 08:58

渗透测试之SQL注入基础

注入类型按照数据类型类型来分类按照执行效果来分类(页面回显效果)按照数据提交的方式来分类判断注入类型的方法MySQL注入基础联合查询注入布尔注入时间盲注注入报错注入宽字节注入二次注入堆叠注入偏移注入DNSlog注入注入写webshellMySQL
HACKNOE·2024-02-10 19:43

【正式】今年第一篇CSDN(纯技术教学)

一、文件上传简介文件上传漏洞是指用户上传了一个可执行的脚本文件（木马、病毒、恶意脚本、webshell等），并通过此脚本文件获得了执行服务器端命令的能力。
Passion-优·2024-02-10 06:31

Redis未授权访问漏洞

安装Redis漏洞产生条件绑定0.0.0.0开启安全模式绑定0.0.0.0关闭安全模式不绑定IP地址开启安全模式不绑定IP地址关闭安全模式漏洞演示利用Redis写webshell利用"公私钥"认证获取root
未知百分百·2024-02-09 14:35

CTF练习1

BUGKU题目ezbypass参考自己之前写的博客：RCE挑战（自增的学习）·语雀挺典型的一道无字母数字webshell的题目，可以值得再研究下测试后还有这些字符可以用post方式传入payload：code
0e1G7·2024-02-09 06:30

Android应用漏洞及常见解决方案

1.1应用权限1.2应用行为1.3第三方SDK1.4恶意程序1.5越权行为1.6权限滥用风险1.7资源文件包含APK二.源文件安全2.1应用完整性2.2程序签名包2.3Java代码加壳程度2.4Java代码混淆
博主逸尘·2024-02-08 22:42

文件上传-Webshell

Webshell简介webshell就是以aspphpjsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页木马后门。
Ryongao·2024-02-08 21:30

记一次VulnStack渗透

所以优先考虑从此方向下手外网渗透GetShellStruct漏洞访问2001端口后，插件Wappalyzer爬取得知这是一个基于Struct的web站点，直接考虑struct工具，一把梭发现struct2漏洞，无法完整获得webshell
网安Dokii·2024-02-08 13:37

CewlKid（VulnHub）_Writeup

操作系统③漏洞探测④tcp、udp扫描gobuster目录爆破dirb目录爆破2、Web渗透部分思路一：SitemagicCMS漏洞库查询思路二：常规web渗透手法①信息收集②密码爆破，尝试进后台③上传webshell④
沫风港·2024-02-08 09:45

proguard springboot 多模块代码混淆 一些坑

proguardspringboot多模块代码混淆一些坑maven依赖使用多模块跟单模块一样，在需要混淆模块的pom文件中加入以下依赖：com.github.wvengenproguard-maven-plugin2.6.0proguardpackageproguard7.1.0
D H L·2024-02-07 21:40

SpringBoot 多Module Proguard混淆（Gradle）

经过一段时间的试错之后，总算把项目代码混淆成功，并运行起来了，在此就做个总结，希望能对也有此需求的大家有所帮助。
qq_37971464·2024-02-07 21:09

Spring boot使用ProGuard实现代码混淆

目录参考一、ProGuard简介二、混淆配置要点三、快速开始方案一配置文件新增proguard.cfg配置插件打包方案二pom中定义配置参考Springboot使用ProGuard实现代码混淆SpringBoot
Blueeyedboy521·2024-02-07 21:08

wordpress 后台 webshell

4.2.4版本中，uploads目录不解析。所以，之前，直接通过安装插件的方式然后在media中找马的方式不行了。通过找了很多资料后，发现较早流行的一个方式还可以：fuck.php一句话木马打包压缩成fuck.zip插件、安装插件、上传fuck.zip/wp-content/upgrade/fuck/fuck.php
msnmessage·2024-02-07 16:23

haozip命令行操作，lcx反弹步骤

在某个渗透测试任务中，当拿到webshell后，我们关注到平台有haozip的压缩程式。
msnmessage·2024-02-07 11:31

Webshell&一句话木马

一、webshell介绍（网页木马）分类：大马：体积大、隐蔽性差、功能多小马：体积小，隐蔽强，功能少一句话木马：代码简短，灵活多样二、一句话木马：@：不显示函数错误信息eval将一个满足php代码格式的字符串当作代码执行执行代码函数
晗神·2024-02-07 09:41

【教程】一个比较良心的C++代码混淆器

这是一个比较良心的C++代码混淆器，用于信息竞赛训练和保护代码免受抄袭。本文将介绍这个混淆器的使用方法、混淆效果和已知的一些bug。同时，我们也会给出一些示例来演示混淆器的具体操作。
不写⁠代码没饭吃·2024-02-07 07:57

Python代码混淆工具，Python源代码保密、加密、混

为了实现这一目标，我们可以采取代码混淆的技术手段。本文将介绍Python代码混淆的现状、优化方法和常用工具。
不写⁠代码没饭吃·2024-02-07 07:56

Unity3D代码混淆方案详解

本文通过《QQ乐团》项目实践，提出一种适用于Unity引擎的代码混淆方案，以保护代码逻辑。引言在Unity引擎下，为了防止代码被轻易反编译，需要采取相应的保护措施。
劝君更尽一杯酒1·2024-02-07 07:49

浅谈Android 混淆和加固

混淆：混淆是针对的项目代码，代码混淆通常将代码中的各种元素（变量、函数、类名等）改为无意义的名字，使得阅读的人无法通过名称猜测其用途，增大反编译者的理解难度。
Coding9933·2024-02-07 01:00

FSCTF 2023-WEB部分wp

webshell是啥捏细狗2.0Hello,youEZ_evalez_php1巴巴托斯！ez_php2寻找蛛丝马迹CanCanNeed签到plus是兄弟，就来传你の！源码！启动!
orzw·2024-02-06 21:49

开箱即用的Linux系统

instantbox是一个这样的项目，几秒内启动一个主流的Linux系统，支持Ubuntu,CentOS,ArchLinux,Debian,Fedora和Alpine，通过WebShell访问，用完就删
业祥运维室·2024-02-06 17:29

米桃安全漏洞讲堂系列第3期：任意文件上传漏洞

如下图某WebShell所示，攻击者可浏览并查看服务器文件，并对服务器拥有管理权限。历年企业护网行动中，红队（攻击队）经常利用系统的“文件上传”功能，上传木马工具，
赛博米桃·2024-02-06 11:34

【教程】一个比较良心的C++代码混淆器

这是一个比较良心的C++代码混淆器，用于信息竞赛训练和保护代码免受抄袭。本文将介绍这个混淆器的使用方法、混淆效果和已知的一些bug。同时，我们也会给出一些示例来演示混淆器的具体操作。
iOS学霸·2024-02-06 09:03
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他