webshell代码混淆

Android:代码混淆概念整理

文章目录前言一、什么是代码混淆好处坏处二、开启混淆1.修改build.gradle2.修改混淆文件常用混淆命令类修饰常用规则例子3.生成混淆结果文件4.混淆代码模板三、混淆注意事项前言本篇记录笔者对Android
Julian Q·2023-10-13 03:08

开源的自动代码混淆插件

不知道大家有没有代码混淆的需求，最近也是听到有开发者说到需要这样的工具，于是皮皮花了些时间，掉了些头发，制作了这么一个插件。没错！
晓衡的成长日记·2023-10-13 03:07

代码混淆界面介绍

代码混淆界面介绍代码混淆功能包括oc，swift，类和函数设置区域。其他flutter，混合开发的最终都会转未oc活着swift的的二进制，所以没有其他语言的设置。
虎头金猫·2023-10-13 03:36

Webshell的Windows提权

目录1.获得websehll2.提权过程3.内网搭建并链接内网3389端口4.尝试Telnet链接2021.11.2更新Webshell的Windows提权（本次实验需用到大马，故其性质，变省去具体的安装等繁琐界面
Feng_Blue_·2023-10-13 00:15

Redis的攻击手法

漏洞利用Redis写公钥漏洞利用主从复制RCE漏洞简介：漏洞利用计划任务反弹shell漏洞利用RedisLua沙盒绕过命令执行漏洞介绍：利用条件：利用方式：Redis在Windows下利用方式介绍：写webshell
网安君·2023-10-12 17:44

Android 引入第三方库 混淆打包大坑！

#代码混淆压缩比，在0~7之间，默认为5，一般不做修改-optimizationpasses5#混合时不使用大小写混合，混合后的类名为小写-dontusemixedcaseclassnames#指定不去忽略非公共库的类
扬帆起航友创·2023-10-12 02:17

PHP-RCE绕过的姿势总结

文章目录前言一、命令执行空格过滤取反绕过命令分隔符黑名单绕过（比如flag字符）拼接编码单双引号的绕过二、代码执行linux中的直接查看文件内容工具通过命令行写入webshell无数字字母绕过webshell
4v1d·2023-10-12 00:09

内网穿透常用方法系列总结

前言在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大战果，打到核心区域。
渗透测试中心·2023-10-11 00:18

JavaScript奇技淫巧：加密JS代码反调试

JavaScript奇技淫巧：加密JS代码反调试JS代码混淆加密，已被很多人使用，因为它真的很有用、很实用，可以用于保护代码、防护分析、复制、盗用，还可以用于小游戏过审、APP加固等方面。
w2sfot·2023-10-10 08:29

Android 腾讯位置服务地图简单使用

文章目录概述腾讯位置服务地图SDK兼容性创建工程获取Appkey配置AppKey配置工程代码混淆权限配置地图基础地图地图类型个性化地图3D建筑行政区划出现的问题及解决源码概述本文参考腾讯位置服务官方文档
woollz·2023-10-09 22:39

视频加密的方法介绍

2、播放器加密：防反编译、代码混淆等方式。3、OVP防盗链：设置视频只允许某些指定的域名下才能正常播放，其他域名无法播放。
阿酷tony·2023-10-09 17:41

Weblogic xmldecoder反序列化中的命令回显与内存马总结

首发先知社区:https://xz.aliyun.com/t/10323虽说weblogicxmldecoder的洞是几年前的，但是之前内外网场景下老是遇到，大多数情况是不出网、不方便写webshell
卿's Blog(已清空)·2023-10-09 14:23

ad安全-域信息搜集

当黑客通过webshell或者其他奇淫巧技的方法，控制了域内的某台主机拿到了主机权限，黑客搜查了主机内的所有有用的信息，不禁有点枯燥乏味，想要扩大狩猎范围，当然最终目标就是域控主机，拿域控的方法有很多，
老北京砸酱锤·2023-10-08 05:26

【BUUCTF】Misc题解

LSBrarzip伪加密qr被嗅探的流量镜子里面的世界ningen小明的保险箱爱因斯坦easycap隐藏的钥匙另外一个世界FLAG假如给我三天光明神秘龙卷风数据包中的线索后门查杀来首歌吧荷兰宽带数据泄露webshell
苏柘_level6·2023-10-08 00:05

软件安全分析与应用概述

采用的技术包括软件水印（静态水印及动态水印）、代码混淆（源代码级别的混淆，目标代码级别的混淆等）、防篡改技术、授权加密技术以及虚拟机保护技术等。
小武很忙·2023-10-07 16:53

各种cms getshell技巧

文章目录概述getshell方法大概分类模板编辑拿webshell文件上传拿webshell文件写入拿webshellzip自解压拿webshell远程图片下载拿webshell编辑器漏洞拿webshell
许我写余生ღ·2023-10-07 01:22

网上房地产逆向分析

没啥说的干他分析结果一同分析下来他竟然在页面首页上，而且恰好这段js存在一定的代码混淆，那就没啥了，直接来逆向他的这段js嘛，题目就是逆向跟加密二选一嘛
沙漏如心·2023-10-06 22:39

章节2：Webshell介绍

章节2：Webshell介绍一句话木马代码短，只有一行代码。场景多，可以单独生成文件，也可以插入到图片中。
程序员小勇·2023-10-06 18:41

冰蝎的前世今生：3.0新版本下的一些防护思考

冰蝎的前世今生冰蝎(Behinder)是国内黑客圈较火的一款Webshell管理工具。
炫彩@之星·2023-10-06 06:13

Android SDK 开发系列二 代码混淆

现在大多商业应用都是经过混淆的，混淆后虽然不能防止反编译，但是可以增加反编译后的难度，减小包的大小，做sdk开发一般都是比较核心的技术，所以一般都是需要添加上混淆规则的文中大部分转自：https://www.cnblogs.com/zhangmiao14/p/7098168.html混淆的原理Java是一种跨平台、解释型语言，Java源代码编译成的class文件中有大量包含语义的变量名、方法名的信
打杂的_e2c9·2023-10-05 08:08

upload-labs靶场全通关

8pass-9pass-10pass-11pass-12pass-13pass-14pass-15pass-16pass-17pass-18pass-19pass-20pass-1首先我们新建一个php的webshell
Sad Rabbit·2023-10-05 07:58

负载均衡下的 WebShell 连接(转载)

LBS的场景大家遇到的不是一两回了，很多人遇到能出外网的可以轻松搞定，遇到那种节点机器不出网的就人傻了，今天咱们就拿捏一下。负载均衡(LoadBalance)是一种廉价的扩容的方案，它的概念不是本文的重点，不知道的可以去查资料学习。实现负载均衡的方式有很多种，比如DNS方式、HTTP重定向方式、IP负载均衡方式、反向代理方式等等。比如DNS方式就是这种:再比如用ipvsadm来做的IP负载均衡:i
清风伴华裳·2023-10-05 05:30

CVE-2021-21972 VMware vCenter Server 远程代码漏洞

未授权的攻击者可以通过开放443端口的服务器向vCenterServer发送精心构造的请求，从而在服务器上写入webshell，最终造成远程任意代码执行。
HEAVM·2023-10-03 22:14

Objective-C代码混淆

【本文转载自】(https://blog.csdn.net/yiyaaixuexi/article/details/29201699)class-dump可以很方便的导出程序头文件，不仅让攻击者了解了程序结构方便逆向，还让着急赶进度时写出的欠完善的程序给同行留下笑柄。所以，我们迫切的希望混淆自己的代码。混淆的常规思路混淆分许多思路，比如：1）花代码花指令，即随意往程序中加入迷惑人的代码指令2）易读
东了个尼·2023-10-03 14:14

[转]黑客入侵应急分析手工排查

1事件分类常见的安全事件：Web入侵：挂马、篡改、Webshell系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞病毒木马：远控、后门、勒索软件信息泄漏：脱裤、数据库登录（弱口令）网络流量：频繁发包
weixin_30546189·2023-10-03 13:54

黑客入侵应急分析手工排查

1事件分类常见的安全事件：Web入侵：挂马、篡改、Webshell系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞病毒木马：远控、后门、勒索软件信息泄漏：脱裤、数据库登录（弱口令）网络流量：频繁发包
bylfsj·2023-10-03 13:24

应急分析手工排查

1事件分类常见的安全事件：Web入侵：挂马、篡改、Webshell系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞病毒木马：远控、后门、勒索软件信息泄漏：脱裤、数据库登录（弱口令）网络流量：频繁发包
daheshuiman·2023-10-03 13:24

入侵应急分析

https://www.cnblogs.com/Leo_wl/p/6950190.html#_label0Author:sm0nk@猎户攻防实验室回到目录1.事件分类常见的安全事件：Web入侵：挂马、篡改、Webshell
blackj_liuyun·2023-10-03 13:54

web渗透_一句话木马（webshell）_dvwa环境

引用此作者二创：https://github.com/tuotuooo/Secure/blob/main/dvwa_sturdy.md一、什么是一句话木马先来一段简单的一句话木马，解析下它的构造：@这个符号的作用是抵制错误提示；eval()函数将接收一个字符串参数，并将这个字符串作为命令语句执行；$_REQUEST['a']从请求参数中得到a这个参数的值，请求参数有两种：GET和POST；a参数名
地热tan·2023-10-03 05:15

Android 逆向系列：Android APK 代码混淆

你能攻击我的app，那我肯定有防守的策略，接下来我们介绍一下Android中的混淆技术注意：下面演示均是在mac下进行GithubDemo地址：github.com/sweetying52…一、jadx介绍在此之前，我想介绍另外一款反编译工具：jadx，它相当于是apktool+dex2jar+jd-gui的结合体，既能反编译代码也能反编译资源，关键使用起来还特别简单，你只需要将文件拖进来即可，一
像程序那样去思考·2023-10-02 23:33

python 自定义模块加密_Python代码混淆加密相关

##代码加密###(一)py脚本编译成pyc二进制文件编译命令：```bashpython-mpy_compilefile.py```pyc文件是一个二进制文件，但是可以被很轻松的被逆向，在线反编译工具：`https://tool.lu/pyc/`。当然也有针对这个问题的解决方案，解决方案是可以通过修改python源代码中的opcode，然后重新编译py代码，可以一定程度上防止被逆向，因为逆向者需
weixin_39867559·2023-10-02 00:57

python混淆ios代码_iOS 代码混淆的简单使用

1.工具下载http://stevenygard.com/projects/class-dump/选择dmg安装包2.打开终端输入:open/usr/local/bin3.4.修改权限在终端键入:sudochmod777/usr/local/bin/class-dump5.使用Python3自动发包工具解压包后缀为zipPython脚本如下(上传蒲公英脚本可以忽略)#!/usr/bin/envpy
weixin_39763293·2023-10-02 00:27

python代码混淆与代码打包

0x00背景自己写的项目，又想保护源码，自己做个混淆是最方便的了。0x01实践这里使用开源工具GitHub-astrand/pyobfuscate:pyobfuscate，虽然git上才500多star，但是很好用。它的使用场景是混淆单个py文件。很多事物有开始就有结束，有混淆就有反混淆，所以为了增加反混淆难度，我这里先将py文件进行混淆，再把混淆后的py代码编译成pyc，这样反解难度就大大增加啦
leeezp·2023-10-02 00:56

修改sqlmap-Tamper脚本

尝试宽字节注入:3.2sqlmap使用3.3准备修改sqlmap使用4sqlmap中-tamper工厂（输入输出）4.1[参考文章：sqlmap,Tamper详解及使用指南](https://www.webshell.cc
煜磊·2023-10-01 09:48

iOS代码混淆-KLGenerateSpamCode的简单使用

KLGenerateSpamCode下载地址:https://github.com/klaus01/KLGenerateSpamCodegit里面比较详细的介绍了KLGenerateSpamCode的使用.此处我主要说一下使用当中遇到的问题.设置请看上图:参数1.(必填)源码文件夹绝对路径.此处路径应该是和.xcodeproj文件同位置的项目文件夹路径.如图:应该是绿框路径,而不是红框路径.文件路
Linda_smile·2023-10-01 00:38

Java class 文件安全加密工具对比与ClassFinal实战

那么，有没有对我们class文件加密和代码混淆的实战
小沈同学呀·2023-09-30 18:47

保护你的iOS应用，防止逆向破解

代码混淆步骤1.选择要混淆保护的ipa文件2.选择要混淆的类名称3.选择要混淆保护的函数，方法4.配置签名证书5.混淆和测试运行编辑在当今移动应用市场竞争激烈的环境中，代码保护功能对于iOS应用程序的成功非常关键
iOS学霸·2023-09-30 15:21

混淆技术研究-OLLVM混淆-指令替换(SUB)

简介指令替换（InstructionSubstitution）是一种代码混淆技术，用于将程序中的原始指令替换为等效但更难理解和还原的指令序列。通过指令替换，可以增加程序的复杂性和抵抗逆向工程的能力。
Tasfa·2023-09-29 13:27

混淆技术研究-混淆技术-源码分析(2)

简介OLLVM（Obfuscator-LLVM）是基于LLVM（LowLevelVirtualMachine）框架的一种代码混淆器。
Tasfa·2023-09-29 13:56

怎么保护苹果手机移动应用程序ios ipa文件中的代码？

目录前言代码混淆步骤1.选择要混淆保护的ipa文件2.选择要混淆的类名称3.选择要混淆保护的函数，方法4.配置签名证书5.混淆和测试运行前言在当今移动应用市场竞争激烈的环境中，代码保护功能对于iOS应用程序的成功非常关键
虎头金猫·2023-09-28 20:20

Ipa Guard使用手册

使用手册开始使用ipaguard代码混淆界面介绍文件混淆-界面介绍安装和登录IpaGuard相关教程下载安装IpaGuardipaguard注册和登录下载安装IpaGuard可以前往ipaguard工具官网下载
虎头金猫·2023-09-28 20:17

【Android性能优化】：ProGuard，混淆，R8优化

小余同学前言使用java编写的源代码编译后生成了对于的class文件，但是class文件是一个非常标准的文件，市面上很多软件都可以对class文件进行反编译，为了我们app的安全性，就需要使用到Android代码混淆这一功能
码中之牛·2023-09-28 06:01

webshell跳板——reduh的用法介绍

发现只将目标服务器的80端口映射到公网ip地址，无法访问其他端口，如3389或3306等这时可以通过reduh做一个跳板，将特定端口通过开放的80端口从内网中转发出来0x00SoEasy首先我们需要一个webshell
老夫不才·2023-09-27 17:51

source map的深入理解

1、sourceMap为了让资源更小，加载速度更快，在js项目部署之前都会将代码混淆压缩。但是这样也带来了影响，当代码中出现问题时，只能定位到压缩之后的代码。
查桐宁·2023-09-27 17:20

Webshell 流量特征分析 （2）

前言：webshell是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。
安鸾彭于晏·2023-09-27 13:15

打点初级技巧

获得一个webshell。步骤如果你拿到一个网站的名字，该如何进行打点呢？
EMT00923·2023-09-27 01:17

bugku 小明的博客

github.com/BennyThink/Typecho_deserialization_exploitcdTypecho_deserialization_exploitpythonexp.py按使用步骤写入webshell
牛一喵·2023-09-26 19:52

DVWA-File Upload(文件上传)

本系列文集:DVWA学习笔记文件上传漏洞通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的。
简言之_·2023-09-26 00:30

【渗透攻防】千变万化的WebShell

前言WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。
hacker鬼七·2023-09-25 17:21

认识JSP webshell免杀

1认识Webshell创建一个JSP文件：Tomcat运行这就是一个典型的webshell，但这个webshell的各种特征已经被安全检测平台记录，很容易识别出来。
凌木LSJ·2023-09-25 15:32
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他