webshell代码混淆

分享上传图片shell的绕过过滤的几种方法

一般网站图片上传功能都对文件进行过滤，防止webshell写入。但不同的程序对过滤也不一样，如何突破过滤继续上传？本文总结了七种方法，可以突破！1、文件头+GIF89a法。
weixin_30482383·2020-08-20 21:14

VulnHub——Kioptrix Level 2

简介靶机较为简单，通过登录页SQL注入漏洞登录管理页面，然后利用命令注入漏洞获得WebShell，最后利用内核漏洞提升至root权限。
江左盟宗主·2020-08-20 21:10

上传文件绕过姿势

限制上传文件扩展名WebShell文件上传漏洞分析溯源(第1题)https://www.mozhe.cn/bug/detail/UjV1cnhrbUxVdmw5VitBdmRyemNDZz09bW96aGUmozhe
乖巧小墨宝·2020-08-20 21:24

6-10CTF夺旗入门教程--PUT漏洞

通过PUT请求直接上传webshell到服务器对应目录2.信息探测#扫描主机服务信息以及服务版本nmap-sV192.168.2.112#快速扫描主机全部信息nmap-T4-A-v192.168.2.112
高冷的宅先生·2020-08-20 21:52

简单内网渗透思路

**前提**有一个接入点，可以访问内网服务器网段一般情况下，很多时候你已经拿下webshell，然后进行内网渗透基本都是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹
梦想成为安全大佬的男人·2020-08-20 21:05

值得收藏！史上最全Windows安全工具锦集

近日，深信服安全团队整理了一些常见的PE工具、调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具，希望可以帮助到一些安全行业的初学者。
systemino·2020-08-20 21:30

文件上传绕过各种姿势

文件上传漏洞是漏洞中最为简单猖獗的利用形式，一般只要能上传获取地址，可执行文件被解析就可以获取系统WebShell。
顽童先生·2020-08-20 21:08

cocos2d-x (js-binding)游戏开发解决方案设计稿

:native(Android/iOS)html5(canvas/WebGL)三个问题:开发:开发时能够动态更新脚本文件,类似于RN中的LiveReload打包:热更新支持(native),条件编译,代码混淆热更新
acrazing·2020-08-20 20:33

cocos2d-x (js-binding)游戏开发解决方案设计稿

:native(Android/iOS)html5(canvas/WebGL)三个问题:开发:开发时能够动态更新脚本文件,类似于RN中的LiveReload打包:热更新支持(native),条件编译,代码混淆热更新
acrazing·2020-08-20 20:33

unity iOS工程混淆(解决iOS 4.3重复应用）

最近为了解决公司重复应用问题，做了些代码混淆，并写了xcode工程代码混淆Mac工具。目前实现了以下功能：1：生成新的混淆代码类，2:在原有的类的方法中插入随机的方法。
临川慕容吹雪·2020-08-20 20:04

Android 代码混淆(二)

文章转自我个人博客Android代码混淆(一)中已经记录并走了混淆的整个流程，用命令行进行混淆的操作，并验证了三个过程，这篇文章会记录一下在AndroidStudio下混淆的操作，以及具体需要的注意的一些事项
白言午说·2020-08-20 20:58

Android 代码混淆(二)

文章转自我个人博客Android代码混淆(一)中已经记录并走了混淆的整个流程，用命令行进行混淆的操作，并验证了三个过程，这篇文章会记录一下在AndroidStudio下混淆的操作，以及具体需要的注意的一些事项
白言午说·2020-08-20 20:58

Android 代码混淆(一)

文章转自我个人博客本文前半部分对照Proguard文档(Manul中的Introduce部分)进行翻译同时加上个人的理解，如果有与原文不同，请以原文为主。后半部分是对几个步骤的验证。介绍混淆器(ProGuard)会对Javaclass文件进行shrinker(压缩)，optimizer(优化)，obfuscator(混淆)以及preverifier(校验)。shrinker(压缩)这一步会找到并移
白言午说·2020-08-20 20:57

Android 代码混淆(一)

文章转自我个人博客本文前半部分对照Proguard文档(Manul中的Introduce部分)进行翻译同时加上个人的理解，如果有与原文不同，请以原文为主。后半部分是对几个步骤的验证。介绍混淆器(ProGuard)会对Javaclass文件进行shrinker(压缩)，optimizer(优化)，obfuscator(混淆)以及preverifier(校验)。shrinker(压缩)这一步会找到并移
白言午说·2020-08-20 20:56

OLLVM + NDK 混淆编译环境搭建

代码混淆能起到很好的反逆向分析，类似于java的proguard混淆和dex文件的dexguard混淆工具，c/c++也有对应的ollvm混淆组件。
凸一_一凸·2020-08-20 20:49

OLLVM + NDK 混淆编译环境搭建

代码混淆能起到很好的反逆向分析，类似于java的proguard混淆和dex文件的dexguard混淆工具，c/c++也有对应的ollvm混淆组件。
凸一_一凸·2020-08-20 20:49

WebShell文件上传漏洞分析溯源（第3题）

0x00工具：burpsuite、010editor、cmd0x01尝试上传PHP文件，提示无法上传。尝试写一个PHP文件的一句话木马，写完以后将文件后缀修改为图片的形式，前端绕过以后再burpsuite抓包修改回来文件的后缀为PHP形式，发现依然提示无法上传此类型的文件，心里猜测前端是通过文件类型不同的特征码来识别文件类型，而不是凭借文件后缀来过滤文件类型，故采用图片的形式来构造一句话木马。这里
seeiy·2020-08-20 18:49

ThinkPHP 5.0 远程代码执行高危漏洞 修复方案

漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。
ECHO陈文·2020-08-20 15:27

Tomcat安全加固配置

如果疏忽，可能导致管理后台存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用该漏洞直接上传Webshell脚本导致服务器沦陷。
chuche1931·2020-08-20 15:31

[ios]安全攻防之代码混淆的一个小工具

看了“念茜”的这篇文章：http://blog.csdn.net/yiyaaixuexi/article/details/29201699觉得非常好，不过里面提到一个func.list的文件。规则：创建函数名列表func.list，写入待混淆的函数名，如:-(void)sample;-(void)seg1:(NSString*)stringseg2:(NSUInteger)num;就这样写：sam
旭洪·2020-08-20 13:51

Android 代码混淆技术总结

*作者：ix__xi，本文转载自安全客，原文地址：http://bobao.360.cn/learning/detail/3704.html一、前言最近一直在学习Android加固方面的知识，看了不少论文、技术博客以及一些github上的源代码，下面总结一下混淆方面的技术，也算是给想学习加固的同学做一些科普，在文中将到的论文、资料以及源码，我都会给出相应的链接，供大家进一步去深入学习。后面我会弄成
七色音阶·2020-08-20 13:29

安卓代码混淆

原文地址：http://www.jianshu.com/p/f9438603e096首先要在build.gradle中开启混淆，也就是minifyEnabledtrue，我用的build.gradle具体如下所示：defreleaseTime(){returnnewDate().format("yyyyMMddHHmm")}android{....buildTypes{release{//混淆mi
老子学不动了啊！·2020-08-20 12:57

APK瘦身神器：Android App Bundles-让应用体积减少25%

大部分在应用商店上架过App或者进行过缩包优化的开发者可能都知道，在Android平台上，APK瘦身方面的优化手段其实不多，无非压缩资源、删除无用资源、代码混淆、在线资源库、微信压缩打包工具、插件化等，
C_L·2020-08-20 11:54

Android Studio实现代码混淆

1，在build.grandle添加，其中规则写在proguard-rules.pro中，也可以自定义一个文件，将其代替，比如eclipse常用的proguard-project.txtbuildTypes{release{signingConfigsigningConfigs.releaseminifyEnabledtrueproguardFilesgetDefaultProguardFile(
月十二·2020-08-20 09:00

JS混淆是不是纸老虎？

关于JS代码混淆，一直有两种观点。一种观点认为很有用，是JS代码保护的重要手段，这是主流观点。但也见到少数人称不管用，是纸老虎，混淆后的代码还能读懂，随随便便就能破解。哪种观点才是正确的呢？
w2sfot·2020-08-20 08:25

（SSRF+Redis获得Webshell）&旁站攻击

(1)利用计划任务执行命令反弹shell(2)写ssh-keygen公钥然后使用私钥登陆(3)往web物理路径写webshell保护：限制登录ip，添加密码，修改默认端口二、SSRF漏洞原理、利用方式及修
正能量y先生·2020-08-20 03:50

通过VNC向树莓派传送文件

服务器批量管理工具当前可批量管理的为：1、win系列的操作系统（含VPS、VM）2、linux操作系统：CentOS、Ubuntu、Debian等，支持命令及可视化SFTP管理3、linux的vnc、win的vnc4、FTP，webshell
引力.·2020-08-20 00:49

【免杀】————2、php免杀木马的思路

一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做Webshell。
FLy_鹏程万里·2020-08-19 23:37

java源代码加密+使用proguard混淆java web项目代码+自定义Classloader

如何保护我们的源代码，实际上，应该有几种方法可以使用：1、使用代码混淆器2、重载应用服务器的classloader使用代码混淆器proguard进行代码混淆1.首先下载proGuard.zip到本地:proguard4.5beta4
JEECG开源·2020-08-19 22:55

代码混淆及android配置

1什么是代码混淆百度百科解释：代码混淆(Obfuscatedcode)亦称花指令，是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。
丁丁匠artizan·2020-08-19 22:15

Webshell检测

即使是一款拥有99.9%的Webshell检出率的检测引擎，依然可能存在Webshell绕过的情况。最好的方式就是做文件完整性验证。
purpledragon9527·2020-08-19 20:09

NSA发布WebShell恶意软件检测与预防报告

点击蓝字关注我们美国国家安全局（NSA）和澳大利亚信号局（ASD）本周发布了一份安全公告，警告企业尽快从Web服务器和内部服务器中检测常见的WebShell恶意软件。
安全牛·2020-08-19 19:33

如何绕过堡垒机远程登录

假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。
Bypass--·2020-08-19 18:13

Android 代码混淆语法讲解及常用模板

转载请注明原博客地址Android代码混淆语法讲解及常用模板前言混淆对于每一个开发者来说都不陌生，对于大多数APP而言，在上线之前，通常会进行代码混淆，加固，防止自己的APP被别人轻易破解。
gdutxiaoxu·2020-08-19 09:02

Redis未授权访问漏洞的利用

web渗透学习交流群：811401950利用redis写webshell在redis-cli中写入以下命令:configsetdir/var/www/html/configsetdbfilenameredis.phpsetwebshell
小小秋叶·2020-08-18 23:58

Python安全之编写反弹连接‘免杀’后门

生成后门的工具：虽然在WEB安全专栏，不过今天要编写的是一个二进制后门，而不是WEBSHELL。
沙漠网管·2020-08-18 23:17

轻取帝国CMS管理员密码

“帝国”CMS曝出的漏洞能够让黑客在1分钟内拿到管理员的账户密码，之后更能轻松获取webshell。下面让我们一起来对“帝国”CMS进行一次入侵检测。
weixin_33816300·2020-08-18 22:11

通过PowerShell获取Windows系统密码Hash

用什么方法才能有尽可能高的权限，同时能更有效的隐藏自己，是留webshell，留后门，种木马还是Rootkit？webshell，哪怕是一句话木马都很容易被管理员清除，放了木马，也容易被有经验
「已注销」·2020-08-18 20:06

nginx+lua+ngx_lua_waf实现waf功能

测试，xss,×××F等web***防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常的网络请求屏蔽图片附件类目录php执行权限防止webshell
bichao9782199·2020-08-18 20:35

使用ProGurad进行混淆

ProGurad可以进行代码混淆和优化。
alicc·2020-08-18 19:33

Android App代码混淆及混淆规则 (Progurad)

AndroidApp代码混淆终极解决方案-https://blog.csdn.net/w690333243/article/details/76068244Android混淆-https://www.jianshu.com
desaco·2020-08-18 19:38

Redis未授权访问漏洞

一、写入WebShell1.1适用系统WindowsLinux1.2利用前提Redis可扫到开放端口（对公网开放/渗透到内网环境）没有设置IP访问限制，默认没有设置密码（在内网中很常见，公网基本绝迹）可以知道
風月长情·2020-08-18 19:12

GooGle Hack 让你瞬间成为黑客

googlehacking其实并算不上什么新东西,当时并没有重视这种技术,认为webshell什么的,并无太大实际用途.googlehacking其实并非如此简单...常用的google关键字：foo1foo2
xdfwsl·2020-08-18 19:27

冰蝎3.0的使用方法与默认密码更改方法

首先看看下载后有什么文件：server文件中放的是各种语言的webshell，如下图：环境配置这里我使用的php的webshell做的实验。
Shanfenglan7·2020-08-18 18:28

微信系列研究之-----资源文件保护的小把戏

前言微信对APK进行多维度的保护，包括我们以前提到的客户端到服务器验证签名，插件验证，文件变动检测，代码混淆，把核心功能放在SO中等。其中比较有特色的是对资源文件的保护，防止被恶意分析和山寨。
Omni-Space·2020-08-18 15:42

asmx webshell

测试在上传webshell的时候遇见asp.net的站，传aspx被拦截，测试发现能够解析asmx，搜了下发现这篇文章https://www.cnblogs.com/Ivan1ee/p/10278625
gelinlang·2020-08-18 15:08

zip 优化，移除无用资源，混淆

as开启代码混淆和混淆规则app的builde.gradle的文件下，buildTypes节点添加release节点，minifyEnabled属性表示是否开启混淆，proguardFiles表示混淆依赖的文件
daimengs·2020-08-18 08:29

PHP木马的防范方法

一、防止php木马执行webshell打开safe_mode，在，php.ini中设置disable_functions=passthru，exec，shell_exec，system二者选一即可，也可都选
清蒸羊·2020-08-18 03:49

网页病毒挂马原理解析

所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day,等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell
bing_JavaScript·2020-08-17 18:09

《Windows安全机制》之DEP(数据执行保护)

DEP机制的保护原理DEP（数据执行保护，DataExecutionPrevention）就是用来弥补计算机对数据和代码混淆这一天然缺陷的。DEP的基本原理是将数据所在内存页标识为不可执行
王大碗Dw·2020-08-17 16:28
上一页 34 35 36 37 38 39 40 41 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他