webshell代码混淆

获取Webshell的常用方法（二）

实战中获取Webshell过程会面临各种困难：WAF封堵、AV查杀、权限低等等，本文主要介绍Webshell免杀绕过和提升权限，其中一些方法对于高版本服务器语言和查杀工具已经失效，但文章重在提供基本思路
Captain_RB·2023-11-02 00:02

获取Webshell的常用方法（一）

Webshell是以php、asp、jsp等网站脚本文件形式存在的一种网页后门，使攻击者可以用web请求的方式与目标网站进行交互，控制网站服务器，进而执行上传工具、下载文件、执行命令等操作。
Captain_RB·2023-11-02 00:01

获取Webshell方法

CMS获取Webshell方法WordPress后台拿Webshellphpcms拿Webshell非CMS获取Webshell方法更多的时候企业并不使用开源的CMS，而是选择自己开发源代码参考：获取WEBshell
arissa666·2023-11-02 00:01

BUUCTF 后门查杀 1

BUUCTF:https://buuoj.cn/challenges题目描述：小白的网站被小黑攻击了，并且上传了Webshell，你能帮小白找到这个后门么？
玥轩_521·2023-11-01 22:34

BUUCTF webshell后门 1

BUUCTF:https://buuoj.cn/challenges题目描述：朋友的网站被黑客上传了webshell后门，他把网站打包备份了，你能帮忙找到黑客的webshell在哪吗？
玥轩_521·2023-11-01 21:01

2023.10 秋爽版 java 软件授权激活 架构 java代码混淆 按日期授权 不联网

什么是代码混淆？代码混淆是一种技术，用于在不改变代码功能的情况下，通过改变代码的结构和逻辑，使之变得更难理解和分析，从而增加反向工程的难度。为什么要进行代码混淆？
非著名架构师·2023-11-01 16:34

java代码混淆,程序加密推荐 java授权 支持JDK16

class文件加密，这个是最安全的，但也费事儿，因为要重写classloader来解密class文件；2、使用花指令，使得class文件不能反编译（利用反编译工具漏洞)；安全性一般，还是有花指令破解器；3、代码混淆
非著名架构师·2023-11-01 16:03

java 代码混淆 class字符串加密 jar包war包加密 支持JDK16

1.功能介绍Java文件是目前最流行的开发语言,因采用对象模式很容易进行整合复用大规模项目开发.但是目前因反编译严重,各行业由java开发的系统很容易本反编译,模仿借鉴,核心代码很容易被盗用.特别是涉及保密性强的行业软件.为此本软件针对反编译问题,对class文件进行了字节码级别的混淆加密,很难被模仿复用.对java软件的起到很好的保护作用.就算是离线部署到客户端,也很难被复制.下面通过一个案例,
非著名架构师·2023-11-01 16:03

java离线日期授权解决方案 解决改系统日期 Java代码混淆 日期混淆

在java项目中,需要客户定制离线授权时,怎么保证软件时效性呢?如果用日期授权比如一年,如果单纯的获取系统时间,在离线的情况下,如果客户修改系统时间,软件的授权无法控制.导致经济利益的损失.下面我介绍写我的方案:1.没有做授权方案的代码,修改系统时间,反编译代码,所有逻辑一览无余,无法保证内容不被破解,复制,修改packagecom.haiteng.action.autoreport; impor
非著名架构师·2023-11-01 16:33

东初版 java代码混淆 java加密class Java混淆实际方案

作为资深的开发专家，我很高兴与您分享有关Java混淆的实际方案和案例。Java混淆是一种重要的安全措施，用于保护您的代码免受恶意分析和反编译的威胁。在本文中，我将介绍Java混淆的基本原理、常用工具，以及一个简单的案例来演示如何应用混淆来保护您的代码。**Java混淆的基本原理**Java混淆是一种通过修改Java源代码或字节码的方式，使其变得更难以理解和分析的技术。这可以通过重命名类、方法和变量
非著名架构师·2023-11-01 16:32

网络安全课题以及学术方向总结

保护应用威胁情报黑客工具检测敏感数据检测恶意样本检测入侵检测域名安全检测业务安全检测Web安全检测Web安全之URL异常检测Web安全之SQLi检测Web安全之XSS检测Web安全之攻击多分类检测Web安全之WAF建设Web安全之Webshell
三更两点·2023-11-01 16:32

使用python简单实现webshell

服务器代码#-*-encoding:utf-8-*-#author:zhiminliuimporttornado.webimporttornado.websocketimporttornado.httpserverimporttornado.ioloopimportparamikoimporttimeimportsocketimportsysimportthreadingimportQueueim
小黄人V·2023-11-01 13:57

腾讯云轻量应用服务器DD Windows教程

教程首先进管理中心实例默认系统选择安装Ubuntu系统（新安装直接选择，或者重置应用）然后进入实例管理页面，依次点击“远程登陆”-（一键登录）“登陆”，会弹出在线webshell，输入【sudosu】切换为
moecloud·2023-11-01 01:52

记一次失败的regeorg+proxifiler代理实验--解决内网主机不出网问题

记一次失败的regeorg+proxifiler代理实验--解决内网主机不出网问题一、简述二、环境三、流程3.1种webshell3.2启动regeorg3.3配置proxifiler3.3.1配置代理服务器
Iwanturoot·2023-11-01 00:01

漏洞定级标准参考

SRC漏洞定级标准分资产，核心资产，一般资产，边缘资产严重漏洞：1.不需要登录直接获取设备root权限的漏洞，包括但不限于上传Webshell，任意代码执行，远程命令执行等2.不需要登录直接导致严重的信息泄露漏洞
小名空鵼·2023-10-31 13:09

JAVA安全入门之反射

我们可以类比一下我们的老朋友PHP，对于PHP来说，一个简单的webshell可以完成各种操作，而对于JAVA来说，我们就可以用反射达到一些动态的特性。比如以下代码：publicvoidexecute
小名空鵼·2023-10-31 12:34

代码&命令注入漏洞

漏洞危害敏感信息泄露webshell获取命令执行任意文件读取权限提升…代码执行相关函数eval()(静态调用)：把字符串code作为PHP代码执行该字符串必须是合法的PHP代码，且必须以分号结尾。
香芋320·2023-10-31 11:37

如何防止你的代码被窃取？Python代码加密方案汇总（带实例验证）

py`python源代码`.pyc`编译得到的字节码文件`.pyo`编译优化后得到的字节码文件`.pyd`可被Python调用的WindowsDLL文件待加密代码基础加密：`.pyc`加密进阶加密1：代码混淆进阶加密
禅与电脑维修艺术·2023-10-31 10:13

Python脚本加密保护混淆加密实例

方法一混淆网站一个在线的Python代码混淆网站https://pyob.oxyry.com/方法二第三方库使用Python编写的程序来说，我们可以使用第三方库"pyminifier"来混淆加密Python
未来无限·2023-10-31 10:58

腾讯云轻量应用服务器器使用技巧-腾讯云OrcaTerm的上传下载

前言：上传下载是WebShell中不可或缺的功能之一，也是我在日常管理过程中经常使用操作。这里就跟着博主的视角来揭秘，腾讯云OrcaTerm的上传与下载。
moecloud·2023-10-31 06:48

【WP】FSCTF 2023 WEB

Ctrl+u得到flagwebshell是啥捏考察passthru()命令执行函数;直接cat/f*就行Hello,you靠查的就是连接符和命令执行有点像ping题那种直接;sortf*;可以换成|细狗
文大。·2023-10-31 03:33

2020-04-15jboss反序列化漏洞、weblogic 、XXE原理利用防御

jboss反序列化漏洞还原获取webshell首先运行jboss打开jboss/bin运行利用java反序列利用工具，输入目标地址、然后上传木马上传打开木马记事本，找到密码登录登录Weblogic反序列化漏洞还原启动
寻找tp·2023-10-31 03:22

Android 反编译

别人可以反编译程序，我们对程序进行一定程度的保护，因此代码混淆也是我们必须要掌握的一项技术。
as_pixar·2023-10-31 01:38

用友 GRP-U8 存在sql注入漏洞复现

0x01漏洞介绍用友GRP-U8license_check.jsp存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。
渗透测试老鸟-九青·2023-10-30 20:38

Apache ActiveMQ 远程代码执行漏洞（CVE-2016-3088）复现及排查

目录概述影响版本漏洞复现1、写入Webshell2、写入Crontab或SshKey3、写入Jetty.Xml或Jar应急排查1、ActiveMQ的日志配置2、排查activemq.log日志和docker
dayouziei·2023-10-30 19:26

GetShell的姿势总结

0x00什么是WebShell渗透测试工作的一个阶段性目标就是获取目标服务器的操作控制权限，于是WebShell便应运而生。
CanMeng·2023-10-30 14:12

webshell及木马详解

一、Webshell1.Webshell基本介绍webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理工具，可以对web
夕阳下，沙滩上，海洋中·2023-10-30 05:55

内网渗透(二)之提权

目录内网渗透之提权篇Webshell数据库提权MySQLUDF提权启动项提权MOF提权SQLServerxp_cmdshell提权sp_oacreate提权CLR执行系统命令DB_owner权限LOG备份提权
千负·2023-10-29 14:59

NewStarCTF2023week4-溯源

题目描述是冰蝎进行WebShell连接的流量包，我们需要找到攻击者获取到的服务器用户名和服务器内网IP地址。
Myon⁶·2023-10-29 13:15

iOS安全加固方法及实现

目录iOS安全加固方法及实现摘要引言iOS安全加固方法及实现一、字符串加密二、类名方法名混淆三、程序代码混淆四、加入安全SDK总结参考资料摘要本文介绍了iOS平台下的应用安全保护方法，包括字符串加密、类名方法名混淆
iOS学霸·2023-10-29 12:29

Windows应急响应(系统层面)

常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗系统入侵进程角度出发1.进程相关排查常用指令：
六亲不认的步伐·2023-10-29 07:52

iOS代码混淆和加固技术详解

目录摘要：本文介绍了iOS开发中常用的代码混淆和加固技术，包括数据加密、应用加壳和代码混淆。其中，重点讨论了代码混淆的实现方法和注意事项，并推荐了一些相关的工具和库。
憧憬blog·2023-10-29 00:12

iOS安全加固方法及实现

目录iOS安全加固方法及实现摘要引言iOS安全加固方法及实现一、字符串加密二、类名方法名混淆三、程序代码混淆四、加入安全SDK总结参考资料摘要本文介绍了iOS平台下的应用安全保护方法，包括字符串加密、类名方法名混淆
不写⁠代码没饭吃·2023-10-29 00:10

misc学习（4）Traffic(流量分析)-心仪的公司

下载链接：https://adworld.xctf.org.cn/challenges/list一.下载后发现是一段流量，载入wireshark分析一下，根据题目是webshell可知，搜索‘shell
术业有专攻，闻道有先后·2023-10-28 17:59

渗透项目（七）：DERPNSTINK: 1

：DerpNStink:1~VulnHub1、DerpNStink考察点：1）信息收集：nmap收集信息curl深入枚举Hosts页面信息枚举Wpscan枚举wordpress（或用AWVS扫描）2）webshell
Ays.Ie·2023-10-28 14:53

聊聊如何修复springboot使maven-resources-plugin占位符失效问题

前言之前我们在聊聊如何进行代码混淆这篇文章提到，在springboot项目使用allatori，有一个小坑。
linyb极客之路·2023-10-28 10:32

iOS安全加固方法及实现

目录iOS安全加固方法及实现摘要引言iOS安全加固方法及实现一、字符串加密二、类名方法名混淆三、程序代码混淆四、加入安全SDK总结参考资料摘要本文介绍了iOS平台下的应用安全保护方法，包括字符串加密、类名方法名混淆
虎头金猫·2023-10-28 09:08

iOS代码混淆教程

混淆原理代码编译阶段将符号（方法名、属性名等）替换成随机生成的字符串长话短说，直接上步骤。混淆集成步骤步骤一、创建shell文件（confuse.sh）并配置相应的运行环境。在项目根目录下新建一个文件夹我这里取文件夹名称为CodeObfuscation，如下图所示文件夹**注意**这里的文件夹必须在目录中真实存在（Xcode9NewGroup会自动创建对应的真实文件夹）。在上一步的文件下新建一个s
憧憬blog·2023-10-28 03:38

iOS代码混淆

最近公司搞马甲包,iOS想上架,代码肯定不能一样啊,否则不是妥妥等被拒嘛,搞了套批量修改代码的脚本,改代码+改UI,至今四个包了,还没有收到苹果大大的拒绝邮件,在就是那些混淆工具真是太贵了!!!不过也支持人家的知识产权,但是开源万岁!!!所以我把脚本共享给大家,希望共同学习,共同进步!node.js版constfs=require('fs');constpath=require('path')//
叫我马小帅·2023-10-27 23:13

WEB漏洞之：海洋CMS代码执行（CNVD-2020-22721）

结尾添加webshell";eval($_POST[password]);//POST数据包POSThttp
im-Miclelson·2023-10-27 15:59

CTF-18.web安全PUT上传漏洞

如果中间件开放了HTTP中的PUT方法，那么恶意攻击者就可以直接上传webshell到服务器对应的目
wow2ok·2023-10-27 13:38

Web-CTFHUB文件上传漏洞

这里上传的文件可以是木马，病毒，恶意脚本，钓鱼图片或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。一、无验证
小蓝同学`·2023-10-27 13:00

CTF-web文件上传漏洞

文件上传漏洞文件上传功能文件上传流程和上传攻击WebShell——网页木马文件以php语言创建一句木马：之间的gok为连接的木马将其放入phpstudy工具的网站根目录里，即网址为http://10.0.3.23
彬彬有礼am_03·2023-10-27 12:22

CTF-Web(3)文件上传漏洞

笔记目录CTF-Web(2)SQL注入CTF-Web(3)文件上传漏洞1.WebShell介绍(1)一句话木马定义一种网页后门，以asp、php、jsp等网页文件形式存在的一种命令执行环境，而一句话木马往往只有一行
Bug型程序员·2023-10-27 12:46

CTF-Web(2)SQL注入

笔记目录CTF-Web(2)SQL注入CTF-Web(3)文件上传漏洞1.注入介绍(1)原理①SQL注入如何注入Webshell1.目标存在sql注入漏洞，且已经获取目标的绝对路径2.并且通过探测发现目标能够进行数据的导入和导出操作
Bug型程序员·2023-10-27 12:16

文件上传漏洞常见绕过方式

title:2022-07-13文件上传漏洞category:/小书匠/笔记/2022-07常见的绕过方式前端js检测对于前端js检测可以通过burp进行中间人修改数据包,先讲webshell文件的后缀改成
0ne2W·2023-10-27 08:43

文件上传漏洞-原理及绕过方式

这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文
ZeroK_·2023-10-27 08:05

[FSCTF 2023] web题解

webshell是啥捏细狗2.0ez_php1Hello,youEZ_eval源码！启动!
Sx_zzz·2023-10-27 00:34

P11 编程语言发展史-The First Programming Languages

为了防止代码混淆，在用机器码之前，还需要先写好伪代码（对程序的高层次描述），然后用操作码表把伪代码转成二进制机器码，最后输入计算机并运行。助记符一种新语言，可读性和层次更高。
参宿上吖·2023-10-26 13:52

应急响应-网站入侵篡改指南_Webshell内存马查杀_漏洞排查_时间分析

主机安全：CPU内存满负载、服务器重启、异常日志等网站安全：网页挂马、黑链、webshell、文件篡改等流量
剁椒鱼头没剁椒·2023-10-26 07:49
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他