webshell代码混淆

看我如何玩转PHP代码加密与解密

（不包括OpCode混淆-VMP）代码混淆比较恶心人的一种处理方式，也不太算是加密。单独拿出来是为了说明代码混淆和代码加密是两种方式。本质是是对变量进行乱七八糟的修改，多用动态函数处理。处理
写回·2020-07-06 03:37

网络安全相关站点

经常会发布一些较新的漏洞文章）xss.hacktask.net（XSS漏洞利用平台）security.tencent.com（腾讯安全应急响应中心）www.hack-cn.com（全球被黑网站站点统计）www.webshell.ccwww.unhonker.com
weixin_34195364·2020-07-06 00:28

kali中的webshell工具--webacoo

webacoowebshell其实就是放置在服务器上的一段代码kali中生成webshell的工具WeBaCoo（WebBackdoorCookie）特点及使用方法类终端的shell编码通信内容通过cookie
weixin_30698527·2020-07-05 21:13

挂马方式研究、挂马检测技术研究

.挂马定义所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day,等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库"备份/恢复"或者上传漏洞获得一个webshell
weixin_30493401·2020-07-05 21:53

xutils3 四大模块常用方法介绍

主要分四个重要的模块：ViewUtils，HttpUtils，BitmapUtils，DbUtils，包含了很多实用的工具类，支持大文件上传，且有更全面的http请求协议支持，拥有灵活的Orm，支持事件注解且不受代码混淆影响
Candy有雪吃·2020-07-05 20:35

php webshell 过狗

今天在做ctf题时，遇到了一个关于web的题目，题目要求是找到webshell的密码，且webshell，可以下载下来！！webshell的代码：
u014704893·2020-07-05 18:38

kali中的webshell生成工具weevely

♥喜欢请点个赞吧♥用法usage:weevely[-h]{terminal,session,generate}...参数:{terminal,session,generate}terminalRunterminalorcommandonthetarget#在目标上运行终端或命令sessionRecoveranexistingsession#恢复现有会话generateGeneratenewagen
Vhagar·2020-07-05 17:45

WEBSHELL 提权方法总结

最全的WEBSHELL提权方法总结来到的请留个脚印，谢谢在得到了一个Webshell之后，如果能进一步利用系统的配置不当取得更高的权限，一直是广大黑友们所津津乐道的话题，也是高手和菜鸟间最大的区别。
tsvico·2020-07-05 15:37

kali攻防第13章 Metasploit之生成webshell及应用

Metasploit之生成webshell及应用准备工具1、kali系统IP10.10.10.1312、受害者机子IP10.10.10.1303、使用工具Metasploit步骤：1、在msf生成asp
随行之旅·2020-07-05 13:41

(转).net reactor的使用

https://blog.csdn.net/shujudeliu/article/details/80679951.netreactor的使用.NETReactor是一款强大的.NET代码混淆加密保护工具
stableboy·2020-07-05 13:21

精典详细内网渗透专题文章

(转贴)经常在一些BBS里和一些杂志里看到,渗透XX网站，其实就是拿了扔了一个WEBSHELL在上面，严格来说这根本算不上渗透。因为当你进了XX内网面对N多的机器的时候，才知道，内网是多么的庞大。
sealinedfw·2020-07-05 11:57

HW防守 | Windows应急响应基础

常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗入侵排查思路web入侵：对中间价日志进行分析系统入侵
艾欧尼亚归我了·2020-07-05 08:47

基于流量侧检测冰蝎webshell交互通讯

概述作为新型加密webshell管理客户端，冰蝎算是作为中国菜刀、C刀的替代者。根据网传使用效果，基本得到的反馈是相当的NICE！
12306Br0·2020-07-05 06:03

Android代码混淆的那些事

Android代码混淆的那些事文章目录Android代码混淆的那些事1.什么Android代码混淆2.为什么要Android代码混淆3.如何对Android代码进行混淆4.对android代码进行混淆注意事项
qimi123456·2020-07-05 02:26

WEBSHELL权限提升技巧（综合版）

c:d:e:.....C:/DocumentsandSettings/AllUsers/「开始」菜单/程序/看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径，C:/DocumentsandSettings/AllUsers/ApplicationData/Symantec/pcAnywhere/看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，破解得到pcAny
psyl·2020-07-05 02:18

Unity 开发工具 辅助软件

netreactor：代码混淆加密保护工具.NETReactor是一款强大的.NET代码混淆加密保护工具,常用于防止对.NET程序的反编译破解等场景。
LixiSchool·2020-07-04 22:05

kali中的webshell生成工具weevely

用法usage:weevely[-h]{terminal,session,generate}...参数:{terminal,session,generate}terminalRunterminalorcommandonthetarget#在目标上运行终端或命令sessionRecoveranexistingsession#恢复现有会话generateGeneratenewagent#生成新webs
Vhagar·2020-07-04 20:50

ios加固，ios代码混淆，ios代码混淆工具， iOS源码混淆使用说明详解

ios加固，ios代码混淆，ios代码混淆工具，iOS源码混淆产品是一款纯离线的源码加密工具，主要用于保护iOS项目中的核心代码，避免因逆向工程或破解，造成核心技术被泄漏、代码执行流程被分析等安全问题。
几维安全·2020-07-04 19:27

安卓移动应用代码安全加固系统设计及实现

介绍了Android系统的安全风险及加固的核心技术，据此提出了一种安卓应用程序的安全加固系统，设计和实现了基于代码混淆的加固技术，从而达到了移动应用安全加固的目的。
几维安全·2020-07-04 19:27

APP开发实战111-ProGuard指令介绍

www.cnblogs.com/cr330326/p/5534915.htmlhttp://blog.csdn.net/ljd2038/article/details/51308768)1基本指令：#代码混淆压缩比
xjbclz·2020-07-04 18:04

内网渗透例程

┈━═☆精典详细内网渗透专题文章by：樱花浪子经常在一些BBS里和一些杂志里看到,渗透XX网站，其实就是拿了扔了一个WEBSHELL在上面，严格来说这根本算不上渗透。
HEJSCLK·2020-07-04 17:29

mssql 手工注入流程小结

SA（SystemAdmin）权限我们可以直接执行命令，DB_OENER权限的话，我们可以找到WEB的路径，然后用备份的方式得到webshell，有时也可以对注册表进行操作。
Lushun·2020-07-04 17:00

内网渗透专题文章

经常在一些BBS里和一些杂志里看到,渗透XX网站，其实就是拿了扔了一个WEBSHELL在上面，严格来说这根本算不上渗透。因为当你进了XX内网面对N多的机器的时候，才知道，内网是多么的庞大。
hack8·2020-07-04 17:35

Tomcat Filter之动态注入

前言最近，看到好多不错的关于“无文件Webshell”的文章，对其中利用上下文动态的注入Filter的技术做了一下简单验证，写一下测试总结，不依赖任何框架，仅想学习一下tomcat的filter。
CN_Simo·2020-07-04 16:00

Tomcat Filter之动态注入

前言最近，看到好多不错的关于“无文件Webshell”的文章，对其中利用上下文动态的注入Filter的技术做了一下简单验证，写一下测试总结，不依赖任何框架，仅想学习一下tomcat的filter。
CN_Simo·2020-07-04 16:00

树莓派 VNC Viewer 远程桌面配置教程及文件传输

服务器批量管理工具当前可批量管理的为：1、win系列的操作系统（含VPS、VM）2、linux操作系统：CentOS、Ubuntu、Debian等，支持命令及可视化SFTP管理3、linux的vnc、win的vnc4、FTP，webshell
gengyiping5·2020-07-04 16:27

混淆工具javascript-obfuscator使用简介

javascript-obfuscator是一个免费的JavaScript代码混淆工具，它功能强大，可以把你的源代码变得“面目全非”，完全没有可读性。
楚游香·2020-07-04 15:18

把ASP脚本程序插入图片中

把脚本程序插入图片中[收藏，非原创]现在从注入拿WEBSHELL看来成功率都比较高了。拿到SHELL后，安装自己的脚本后门，常常被查杀。脚本后门的发展史：1。最开始就是直接放一个ASP文件上去。2。
dengwei007·2020-07-04 14:34

内网渗透——权限提升

提权目的：有时候，通过某些方式（如上传Webshell）获取执行命令的shell，但是会因为权限限制而无法执行某些命令。
IT—INTEREST_程序员·2020-07-04 13:37

JAVA软件加密-数字摘要和代码混淆

由于JAVA是一种解释型的语言，很容易被反编译，也许现在很多公司的产品在出厂之前都会加上License验证的步骤，那么License验证真的安全吗？NO，稍微有一点JAVA经验的人就知道将你的war包或jar包反编译，然后轻松的找到你的License验证的代码，将它删除，或者直接改为returntrue，轻松的绕过你的License验证，所以说License验证只能防君子，不能防小人。那么怎么样使
Andy511823558·2020-07-04 11:25

WEBSHELL权限提升技巧

WEBSHELL权限提升技巧c:d:e:.....C:/DocumentsandSettings/AllUsers/「开始」菜单/程序/看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U
alei8583·2020-07-04 10:26

百度快照劫持代码的更新

快照劫持代码能实现百度快照劫持，是黑帽SEO比较早的技术，通过劫持webshell网站，实现自己的网站排名，主要功能是改变webshell网站的快照，使其快照显示为你设置的快照，这个时候对方的网站快照(
ailess520·2020-07-04 10:50

Hikari代码混淆

2020.01.14此方法早已无法使用，原作者也不再更新下载pkg安装文件：https://github.com/HikariObfuscator/Hikari/releases安装成功Toolchains会出现Hikari选项image.png将项目中所有target（包括pod进来的三方库）EnableIndex-While-BuildingFunctionality设为NOimage.png
倪大头·2020-07-04 10:20

PHP文件包含漏洞攻防实战

本文对PHP文件包含漏洞的形成、利用技巧及防范进行了详细分析，并通过一个真实案例演示了如何利用PHP文件包含漏洞对目标网站进行渗透测试，最终成功获取到网站的WebShell。
weixin_33785972·2020-07-04 02:16

内网渗透方法

（一）前提条件获取某入口WebApp服务器的Webshell，或者是直接获取其远程终端登录权限。
s_kuang·2020-07-04 01:59

WebShell文件上传漏洞分析溯源(第4题)

0x00工具：burpsuite、菜刀、准备好的图片木马0x01image.png根据这些提示知道这道题应该就是基于文件头的那种图片上传问题，提前准备好图片木马抓包修改文件后缀就好了。0x02把后缀是.png的图片木马上选中上传，然后抓包修改文件后缀为.phpimage.png然后再根据返回的路径用菜刀去连接上传的PHP木马。image.pngimage.pngimage.png==
seeiy·2020-07-04 00:12

记一次解密wireshark抓取的冰蝎通信流量

一、关于冰蝎1.1简单介绍冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端。
Zh1z3ven·2020-07-04 00:00

Tunnel：论如何在内网中自由渗透 20160721

*本文作者：戒贤，本文属FreeBuf原创奖励计划，未经许可禁止转载背景能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。
qq_27446553·2020-07-02 17:22

Android app安全性能测试

1.安装包测试（1）能否反编译代码（源代码泄露问题）：开发：对代码进行混淆；测试：使用反编译工具进行查看源代码，是否进行代码混淆，是否包括了显而易见的敏感信息（2）安装包是否签名(ios重app有正式的发布证书签名
piooix·2020-07-02 14:09

代码混淆ProGuard，研究了2天终于成功，记录一下

1.业务需求公司有块核心代码不希望给别人抄袭，但系统是用java开发的，无法避免被反编译的情况，于是想到了用代码混淆的方式来解决。
卡卡的喵·2020-07-02 07:33

iOS Framework混淆/编译打包脚本(支持swift/oc/c++)

本文将介绍iOS代码混淆及编译的自动化脚本方案，支持swift、m、c、cpp和h文件类型的混淆，使用编译时混淆的策略，不影响源码阅读，只需在想要混淆的函数名或者变量名前加个private_即可，可通过函数实现安全混淆
JonorZhang·2020-07-02 06:06

Android APP安全测试Checklist

配置安全发布状态检查该类漏洞的审查场景：发布的代码未启用代码混淆、未关闭调试模式、未关闭不必要的日志输出、或者含有内网IP地址等信息漏洞类型说明：发布状态检查：如果APP未启用代码混淆或者其他抵抗分析的机制
拥春飞翔·2020-07-02 03:22

服务器有效设置防止web入侵

目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webshell然后再根据服务器的配置来找到相应的可以利用的方法进行提权，进而拿下服务器权限的。
dianyu7172·2020-07-01 22:36

Android反编译和代码混淆

混淆：并不是让代码无法被反编译，而是将代码中的类、方法、变量等信息进行重命名，把它们改成一些毫无意义的名字。混淆代码可以在不影响程序正常运行的前提下让破解者很头疼，从而大大提升了程序的安全性。混淆APK：build.gradle中minifyEnabled的值是false，这里我们只需要把值改成true,打出来的APK包就会是混淆过的了。release{minifyEnabledtrueprogu
shuixingge·2020-07-01 20:09

Android NDK JNI 开发之旅02 so类库 简单使用篇

为了保密，都知道apk都可以被反编译，就算有代码混淆，也只是
奔跑吧技术人·2020-07-01 17:42

信安周报-第03周：DB系统表

信安之路第03周前言这周自主研究的任务如下：任务附录的解释：文件读写在通过数据库注入漏洞获取webshell的时候很有用系统库和表存放了很多关键信息，在利用注入漏洞获取更多信息和权限的过程很有帮助eg：
LP890127·2020-07-01 11:23

入侵网站服务器的8种方法

注入漏洞的入侵这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，然后用帐号和密码登录进去找到文件上传的地方，把ASP木马上传上去，获得一个网站的WEBSHELL
wangdetian161·2020-07-01 05:16

SQL注入

，没有经过任何过滤或过滤不严谨，导致攻击者可以使用恶意语句在数据库引擎中执行漏洞危害*SQL注入是直接面对数据库进行的，所以危害不言而喻，主要有以下几种危害权限较大的情况下，可以通过SQL注入直接写入WEBshell
top.kingwen·2020-07-01 03:30

防止web入侵服务器方法

目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webshell然后再根据服务器的配置来找到相应的可以利用的方法进行提权，进而拿下服务器权限的。
KFGZP·2020-07-01 01:58

PHP无特征webshell

PHP无特征webshellwebshell就是将php、asp代码以网页的形式，编写成命令、代码执行的环境，可用于作为网站后门。
zzgslh·2020-06-30 21:41
上一页 44 45 46 47 48 49 50 51 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他