webshell代码混淆

Web安全——渗透测试基础知识上

7.大马/小马8.后门9.拖库10.社工库11.撞库12.提权13.网络钓鱼14.社会工程学攻击15.rootkit16.IPC$17.弱口令18.默认共享19.shell20.交互式shell21.webshell22
君衍.⠀·2023-07-14 14:28

Java实现webshell

最近Linux课程大作业要求我们实现一个类似于实验楼中那种左边是word右边是一个webshell的html在网上找了一些webssh插件发现都不是Java实现，自己又没有在Mac上安装太多语言的编译器仅仅有
ch132·2023-06-24 11:34

常见网络攻击类型的原理和危害性分析以及对应的解决措施

1.Webshell攻击威胁级别：高原理：Webshell攻击就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。
ฅ博·2023-06-24 04:01

使用阿里云服务器安装AList

需要学生认证）打开链接阿里云学生云服务器免费申请，完成下面任务，即可免费申请一个2核2G的服务器申请完成后，打开控制台，重置实例密码查看公网ip二、安装步骤1.连接到服务器使用crt或云服务器商自带的webshell
风里希·2023-06-24 00:12

web漏洞之文件上传漏洞

绕过③菜刀上传实操b.绕过MIME-Type验证c.绕过黑名单验证①直接修改后缀名绕过②htaccess绕过(有拦截)③大小写绕过(有拦截)④空格绕过⑤.号绕过⑥特殊符号绕过⑦路径拼接绕过d.Linuxwebshell
wutiangui·2023-06-22 10:59

【防溯源】利用腾讯云来隐藏连接 Webshell 的真实 IP

因为腾讯云函数自带CDN，这样我们可以通过腾讯云函数来转发我们的Webshell请求，从而达到隐藏真实IP的目的首先来到腾讯云后台找到云函数，我们使用自定义的模版：将下面代码复制到index.py中#-
大方子·2023-06-22 06:07

渗透测试基础

工具：PigpigtoolDisearch.pyCmeder常用名词：旁注：利用同一主机/服务器上面不同网站的漏洞得到webshell，如常见的cms漏洞C段：利用C段下的服务器入侵，如目标IP：192.168.1.254
丘丘用户思思澪·2023-06-22 06:59

【错误记录】Android 中使用 Room 框架访问数据库报错 ( cannot find implementation for xx.xxDatabase. xxDatabase_Impl )

文章目录一、报错信息二、解决方案三、注解使用错误四、检查代码混淆错误一、报错信息在Android中,使用Room数据库访问框架操作数据库,运行是报如下错误;核心报错信息:cannotfindimplementationforxx.xxDatabase.xxDatabase_Impldoesnotexistcannotfindimplementationforkim.hsl.roomdemo.Stu
韩曙亮·2023-06-21 17:21

渗透测试流程

服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别CSRF和XSS和XXE区别中间件漏洞PHP代码审计容易出问题的点GET和POST的区别Cookie和Session的区别webshell
冰峰zoubf·2023-06-21 10:44

SothisAI创建容器和conda环境

1.创建容器（设置torch版本，cuda，python版本等等）后进入webshell2.shell里输入sshusername（你自己的用户名）@IP（你创建的实例的ip地址）3.在web平台创建你自己的文件夹
Dmatteratall·2023-06-21 01:21

Web 应用常见漏洞利用与防护

WebShellWebShell原理：webShell，简称网页后门。简单的来说它是运行在web应用之上的远程控制程序。webShell其实就是一张网页，由PHP、JSP、ASP、ASP.
zzxl212333·2023-06-20 13:17

六.热修复

3.2ASM3.3热修复落地实现3.4热修复存在的版本兼容性问题4.自动化补丁方案4.1自定义插件4.2判断哪些文件需要打包进补丁包4.3代码混淆问
汤坤Sunshine·2023-06-16 07:20

任意文件上传与下载（文件上传）

导致攻击者可以通过一些手段绕过安全措施从而上传一些恶意文件，从而通过该恶意文件的访问来控制整个后台文件上传靶机下载地址：https://github.com/c0ny1/upload-labs一、测试流程：vstartwebshell
囡琪琪·2023-06-15 15:10

运维圣经：Webshell应急响应指南

目录Webshell简介Webshell检测手段Webshell应急响应指南一.Webshell排查二.确定入侵时间三.Web日志分析四.漏洞分析五.漏洞复现六.清除Webshell并修复漏洞七.Webshell
貌美不及玲珑心，贤妻扶我青云志·2023-06-14 18:48

springboot项目使用proguard配置代码混淆

springboot项目使用proguard配置代码混淆代码混淆是一些软件开发过程中必不可少的步骤。
ThinkPet·2023-06-13 23:14

pikachu靶场-Unsafe Upfileupload

文件上传的原理 网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上
mlws1900·2023-06-13 17:18

网络安全真的没法入行吗？——网络安全自学笔记

放了webshell，当时也不懂，网上下的其实是有后门，会被回传到人家webshell箱子里。
网络安全—白菜菜·2023-06-13 05:50

自学黑客（网络安全），一般人我还是劝你算了

放了webshell，当时也不懂，网上下的其实是有后门，会被回传到人家webshell箱子里。
网络安全—白菜菜·2023-06-13 05:49

Java代码加密与反编译（一）：利用混淆器工具proGuard对jar包加密

有些情况下，为了保护java源码不被别人看到，通常会使用加密手段对java源码进行加密，加密的方式可以利用加密工具（比如java代码混淆工
中v中·2023-06-12 15:44

dvwa靶场通关（五）

第五关FileUpload（文件上传漏洞）FileUpload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限lowlow
幕溪WM·2023-06-12 02:28

安全中级3-nginx反向代理负载均衡的webshell

目录一、负载均衡1.nginx的负载均衡2.nginx支持的几种策略：二、负载均衡下的webshell连接（负载均衡下的wenbshell环境下载地址）1.内部网络的结构2.场景描述3.利用我们的中国蚁剑连接我们的代理服务器
Computer Virus·2023-06-11 18:59

菜刀、蚁剑以及冰蝎三款Webshell管理工具简介

今天继续给大家介绍渗透测试相关知识，本文主要内容是菜刀、蚁剑以及冰蝎三款Webshell管理工具简介。
永远是少年啊·2023-06-11 13:42

android安全加固技术

先介绍5种androidapk安全技术，其它后面补充1、代码混淆原理：本质就是改变类名、方法名，使代码可读性变差，进而保护代码种类混淆前混淆后classBookManagerafunctiongetName
younger_lei·2023-06-10 20:55

浅结代码混淆1

jzjnz永真条件跳转:jnzjz示例1:简单jmp示例2：永真条件跳转示例3：互补条件跳转call&ret前言本来是单开坑来写怎么除去花指令的，写着写着内容就加了很多其他涉及反调试的了，刚好花指令也算re里代码混淆内容
narukuuuu·2023-06-10 18:54

浅结代码混淆2

文章目录SMC自解码什么是SMC？原理示例动调ｍov混淆SMC自解码什么是SMC？简而言之，就是程序中的部分代码在运行之前被加密成一段数据，不可反编译，通过程序运行后执行相关的解码功能，对加密的代码数据进行动态解密，让其恢复正常功能。这样我们在采用静态分析时，看到的都是加密的内容，从而阻断了静态调试的可能性。简单理解就是n层解密（不开玩笑感觉内嵌补丁可以用在这里（菜.jpg）原理通过SMC自解码技
narukuuuu·2023-06-10 17:49

Android 逆向之安全防护基本策略

混淆不会把关键代码混淆掉，比如MainActivity，Application等，可以通过分析smali和阅读jar包定位代码。
码中之牛·2023-06-10 17:41

鸿蒙系统开发教程：代码混淆

当开发者开发了一个鸿蒙应用程序并准备发布时，代码混淆是一个重要的安全措施。混淆代码后，可以使别人更难以理解开发者编写的代码，从而增加应用程序的安全性。下面将详细介绍如何在鸿蒙应用程序中进行代码混淆。
凉亭下·2023-06-10 05:11

告警流量特征分析（护网蓝初面试干货）

目录一、流量特征1、SQL注入2、XSS3、挖矿行为二、webshell流量特征1、中国菜刀2、蚁剑3、冰蝎三、对告警流量分析1、信息泄露2、SQL注入3、文件上传4、XSS5、代码执行一、流量特征1、
kali-Myon·2023-06-10 04:07

蓝队中级面试(某蓝某达某中介合集)

某蓝SQL写webshell的有哪些几种方法？文件上传绕白名单方法你是如何判断网站使用了Fastjson？Fastjson反序列化漏洞讲一下Log4j2漏洞原理讲一下横向移动方式有哪些?
今天是 几 号·2023-06-09 10:33

iOS 代码混淆

原文链接：http://yupeng.fun/2019/01/08/recode/简介class-dump可以很方便的导出程序头文件，考虑到App安全问题，防止我们核心的代码被别看到，需要对我们的代码进行混淆。class-dump介绍class-dump可以将Mach-O文件中的OC运行时的声明信息导出，即编写OC代码时的.h文件。class-dump是对"otool-ov"信息的翻译.以一种我们
MA806P·2023-06-09 05:27

vulnhub靶场渗透系列-- AI:web:1

AI:web:1文章目录AI:web:1前言靶机地址工具、知识点和漏洞存疑、待解决一、信息收集二、SQL注入三、提权file-dest写入webshellFindSUID添加用户名密码到/etc/passwd
炫彩@之星·2023-06-08 22:16

在线教育机构视频加密防下载和防盗用的方法有哪些可以借鉴

.VRM分片错序视频加密2.Html5全链路视频加密3.用户ID跑马灯4.数字化动态水印5.浏览器防录屏6.视频水印(企业LOGO)7.域名白名单OVP防盗链8.ATS/HTTPS数据防篡改9.播放器代码混淆加密
阿酷tony·2023-06-08 15:39

cordova项目中打包成android的apk要求做代码混淆

cordova项目完成之后，上面测试提出了一个优化，就是要求打包成安卓spk的时候要代码混淆。对于web前端来说，代码混淆是从未听说过的，代码混淆是什么？
传奇狗·2023-06-08 15:02

渗透测试工具大全

node漏洞练习平台扫描器工具端口扫描器Nmap本地网络扫描器子域名扫描器漏洞路由扫描器迷你批量信息泄漏扫描脚本Waf类型检测工具信息搜集工具社工插件Github信息搜集Repo信息搜集工具WEB工具webshell
雪千颜·2023-06-08 13:07

网站被攻击如何修复网站漏洞

如果网站遭到黑客攻击，不要担心，您可以遵循以下提示:1.确认网站已被篡改攻击，尤其被上传了网站木马文件，一般被称为是Webshell。
websinesafe·2023-06-08 10:24

网站被攻击如何查找木马文件 以及攻击者IP

很对客户网站以及服务器被攻击，被黑后，留下了很多webshell文件，也叫网站木马文件，客户对自己网站的安全也是很担忧，担心网站后期会继续被攻击篡改，毕竟没有专业的安全技术去负责网站的安全防护工作，通过老客户的介绍很多客户在遇到网站被攻击后找到我们做网站的安全服务
websinesafe·2023-06-08 10:23

vue3+vite 代码混淆插件

安装插件rollup-plugin-javascript-obfuscatoryarnadd--devrollup-plugin-javascript-obfuscator创建obfuscator.ts文件，把下面相应代码放入ts文件中importobfuscatorPluginfrom'rollup-plugin-javascript-obfuscator';exportfunctioncode
Y_余悸·2023-06-08 05:16

解决APP抓包问题「网络安全」

但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，比如模拟器检测、root检测、APK加固、代码混淆、代码反调试、反脱壳、签名校验等等对抗机制。
小V知识分享·2023-06-07 22:10

网络安全真的没法入行吗？

放了webshell，当时也不懂，网上下的其实是有后门，会被回传到人家webshell箱子里。
网安白菜菜·2023-06-07 20:25

Python代码部署的三种加密方案

本文主要介绍了Python代码部署的三种加密方案，主要介绍了代码混淆、代码编译、代码打包这三种，具有一定的参考价值，感兴趣的可以了解一下前言最近需要源码部署一个项目，因此探索一下保护源码的方式，由简单到复杂主要总结为以下三大类
程序员王炸·2023-06-07 19:38

WEBSHELL管理工具流量特征——基础篇

前言前一阵子帮别人做取证题目，有很多关于WEBSHELL的流量要分析，想起来还有没好好分析过于是准备写篇文章总结一下帮助大家能够快速的辨别WEBSHELL流量，下面我们展开文章来讲。
HarkAllen·2023-06-07 18:47

Redis未授权访问漏洞复现与利用

目录一、漏洞简介及危害1.1什么是redis未授权访问1.2漏洞的危害：1.3漏洞影响：二、漏洞复现：三、未授权访问漏洞测试3.1利用redis写webshell3.2利用"公私钥"认证获取root权限
白帽小衫·2023-06-07 17:17

渗透之路基础 -- 跨站脚本攻击XSS

文章目录漏洞原理及防御XSS原理分析：输出问题导致js代码被识别执行XSS技术分类Cookie盗取基于Xss的WebShell箱子的攻击XSS相关防护过滤及绕过分析（参考链接）防护：绕过：实战知识点漏洞原理及防御
r0ckysec·2023-06-07 17:12

web安全渗透测试基础知识

web四大件-数据库web四大件-源码路由访问web架构/前后端分离/建站分配Web架构/OSS存储/CDN加速/反向代理APP架构反弹SHELL/文件下载抓包技术算法分析/传输加密/数据格式/密文存储/代码混淆
殺風景·2023-06-07 17:01

VMware vCenter Server远程代码执行漏洞复现 CVE-2021-21972

文章来源｜MS08067安全实验室本文作者：Taoing（WEB高级攻防班讲师）0x00漏洞描述CVE-2021-21972vmwarevcenter的一个未任意位置，然后执行webshell即可。
Ms08067安全实验室·2023-06-07 04:30

Python代码部署的三种加密方案

目录前言一、代码混淆二、代码打包三、代码编译3.1pyarmor快速使用3.2pyarmor进阶使用前言最近需要源码部署一个项目，因此探索一下保护源码的方式，由简单到复杂主要总结为以下三大类：代码混淆：
·2023-06-06 21:11

iOS代码混淆-KLGenerateSpamCode的使用教程

iOS代码混淆-KLGenerateSpamCode的使用教程1，参数1.
没有一滴汗水是无效的·2023-05-19 18:59

Android 混淆代码，优化

通过代码混淆可以将项目中的类、方法、变量等信息进行重
dongzi711·2023-05-16 14:07

iOS常见审核被拒

、target里面capability配置，用到了就添加，没用到一定要删除如果用到了healthKit，plist需要添加权限，其次需要审核备注里面加以说明3、检查看是否用到了私有协议4、不能做大量的代码混淆
沉淀纷飞·2023-05-11 16:36

JavaScript代码混淆加密原理简易示例及介绍

默认标题__2022-07-08+21_13_09.png首先声明一点,前端的js想做到纯粹的加密目前是不可能的,所有的加密都只能说是混淆,通过一系列的处理使得源码无法阅读,进而达到加密的效果。所以在本文中如果提及了JavaScript代码加密就指代的是混淆。因为JavaScript大都是运行在浏览器端,这就导致任何人都可以直接对网站的代码进行查看，如果代码没有进行任何处理就会导致直接暴露源码，他
西红柿炒番茄盖浇饭·2023-04-26 22:38
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他