webshell代码混淆

红队攻防实战之Redis-RCE集锦

，尝试Redis弱口令或未授权访问尝试进行连接Redis，连接成功，存在未授权访问尝试写入SSH公钥设置redis的备份路径设置保存文件名将数据保存在目标服务器硬盘上连接输入私钥成功连接Redis写入webshell
各家兴·2023-12-15 09:30

js逆向-JS加密破解

一、常见五种js加密手段（一）加密位置：1.RequestPayload加密2.RequestHeaders加密3.RequestURLparams参数加密4.ResponseData数据加密5.JS代码混淆加密
有洁癖的懒羊羊·2023-12-15 00:01

flutter 代码混淆

Flutter应用混淆：Flutter应用的混淆非常简单，只需要在构建release版应用时结合使用--obfuscate和--split-debug-info这两个参数即可。–obfuscate--split-debug-info用来指定输出调试文件的位置，该命令会生成一个符号映射表。目前支持apk，appbundle，ios和ios-framework等目标平台（macOS和aar在maste
iOS学霸·2023-12-15 00:53

【教程】浅谈ios混淆和加固加密

目录ipaguard启动界面ipaguard代码混淆界面资源文件混淆界面重签名界面混淆：针对项目代码，代码混淆通常将代码中的各种元素（变量、函数、类名等）改为无意义的名字，使得阅读的人无法通过名称猜测其用途
iOS学霸·2023-12-15 00:23

HTML代码混淆技术：原理、应用和实现方法详解

HTML代码混淆是一种常用的反爬虫技术，它可以有效地防止爬虫对网站数据的抓取。本文将详细介绍HTML代码混淆技术的原理、应用以及实现方法，帮助大家更好地了解和运用这一技术。
咕咕咕叽叽叽1·2023-12-15 00:43

flutter 代码混淆

Flutter应用混淆：Flutter应用的混淆非常简单，只需要在构建release版应用时结合使用--obfuscate和--split-debug-info这两个参数即可。–obfuscate--split-debug-info用来指定输出调试文件的位置，该命令会生成一个符号映射表。目前支持apk，appbundle，ios和ios-framework等目标平台（macOS和aar在maste
咕咕咕叽叽叽1·2023-12-15 00:43

【教程】如何将重要文件进行混淆和加密

IpaGuard代码混淆工具支持对代码中的各种资源图片、js、mp3、
咕咕咕叽叽叽1·2023-12-15 00:13

【iOS源码混淆工具】iOS代码混淆工具

主要功能IpaGuard是一款功能强大的ipa混淆工具，不需要iosapp源码，直接对ipa文件进行混淆加密。可对IOSipa文件的代码，代码库，资源文件等进行混淆保护。可以根据设置对函数名、变量名、类名等关键代码进行重命名和混淆处理，降低代码的可读性，增加ipa破解反编译难度。可以对图片，资源，配置等进行修改名称，修改md5。只要是ipa都可以，不限制OC，Swift，Flutter，React
咕咕咕叽叽叽1·2023-12-15 00:12

getshell思路

直接上传一个一句话木马，然后使用webshell管理
活着Viva·2023-12-14 22:07

机器学习的 Webshell 检测

文章目录源码下载地址项目介绍界面预览项目备注毕设定制，咨询源码下载地址源码下载地址点击这里下载源码项目介绍本课题旨在研究机器学习在Webshell检测中的应用，以目前应用广泛的服务器端语言PHP为例，通过学习和研究
做阿尔法的狗·2023-12-14 17:54

uniapp打包iOS应用并通过审核：代码混淆的终极解决方案 ✨

摘要本篇博客将教你如何使用JavaScript-obfuscator插件来一键发行和混淆iOS上的uniapp代码。通过安装插件、创建运行脚本，并执行混淆操作，你将能够轻松通过审核，提高应用程序的安全性。引言在将uniapp项目打包并上传到iOS应用市场时，我们经常会遇到一个问题，即代码重复率过高导致无法通过审核。为了解决这个问题，我们可以使用JavaScript-obfuscator插件对代码进
技术博主狂热者·2023-12-06 22:46

ActiveMQ任意文件写入漏洞（CVE-2016-3088）

我们可以利用这个漏洞来上传webshell或者上传定时任务文件。
安鸾彭于晏·2023-12-06 17:43

Xterminal - 更好用的开发工具，但不止于(SSH/控制台/More)

Xterminal-更好用的开发工具，但不止于(SSH/控制台/More)xTerminal是一个多终端的远程WebShell工具。轻松编辑、删除、新增、上传下载、移动文件。
技术~子云·2023-12-06 16:12

文件上传漏洞(带实例)

然而向用户提供的功能越多，Web应用受到攻击的风险就越大，如果Web应用存在文件上传漏洞，那么恶意用户就可以利用文件上传漏洞剑可执行脚本程序（WebShell）上传到服务器中，获得网站的权限，然后可以进一步对服务器进行入侵
coder-hacker-lan·2023-12-06 10:19

获取webshell方法总结

✨获取webshell主要分两大类：一、cms获取webshell二、非cms获取webshell什么是CMSCMS系统指的是内容管理系统。
卿酌南烛_b805·2023-12-06 08:23

Android代码混淆防反编译解决方案研究

做Android开发的都知道要做混淆去防apk被反编译、破解，通过proguard进行Java代码混淆。但是，Android代码混淆真的能起到实质性的作用吗？
cuidaan2106·2023-12-06 04:12

python项目源码保护——代码混淆

什么是代码混淆代码混淆是指将代码进行加密、压缩、乱序等操作，使得代码难以被阅读和理解，从而达到保护代码的目的。代码混淆可以有效地防止代码被反编译和盗用，提高代码的安全性。
WonderThink·2023-12-05 23:16

逆向！（REVERSE）easyre1非常简单的逆向

4、代码混淆,代码虚拟化,修改代码流程,反调试等。5、软件加密壳是软件保护技术的集中应用。CTF逆向题目
過路人！·2023-12-05 14:27

Python代码部署的三种加密方案，其中一种你肯定不知道

文章目录前言一、代码混淆二、代码打包三、代码编译3.1pyarmor快速使用3.2pyarmor进阶使用关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python
python零基础入门小白·2023-12-04 21:05

任意文件上传漏洞实战和防范

文件上传漏洞广泛存在于Web1.0时代，恶意攻击者的主要攻击手法是将可执行脚本（WebShell）上传至目标服务器，以达到控制目标服务器的目的。
强里秋千墙外道·2023-12-04 21:50

# WebShell管理工具的魔改

#WebShell管理工具的魔改‍在网络安全领域中，"WebShell管理工具"和"魔改"这两个词汇经常被提及。那么，它们究竟是什么意思，又为什么重要呢？本文将试图解答这些问题。
梧六柒·2023-12-04 13:12

有文件实体的后门&无文件实体的后门&rootkit后门

有文件实体后门和无文件实体后门&RootKit后门什么是有文件的实体后门：在传统的webshell当中，后门代码都是可以精确定位到某一个文件上去的，你可以rm删除它，可以鼠标右键操作它，它是有一个文件实体对象存在的
梧六柒·2023-12-04 13:11

tomcat PUT任意方法写文件

漏洞介绍该漏洞是ApacheTomcat服务器中的PUT方法任意写文件漏洞，可以让攻击者上传Webshell并获取服务器权限。
狗蛋的博客之旅·2023-12-04 07:33

小迪渗透&WEB漏洞（叁-叁）

.XSS跨站原理&攻击手法（25-32）25.1XSS的原理、危害、特点25.2反射型验证（post）25.3存储型验证25.4xss平台测试涉及资源26.XSS跨站之订单及shell箱子反杀26.1webshell
进击的网安攻城狮·2023-12-03 21:22

利用异或、取反、自增bypass_webshell_waf

目录引言利用异或介绍eval与assert蚁剑连接进阶题目利用取反利用自增引言有这样一个waf用于防御我们上传的文件：functionfun($var):bool{$blacklist=["\$_","eval","copy","assert","usort","include","require","$","^","~","-","%","*","file","fopen","fwriter",
未知百分百·2023-12-03 20:13

php5构造无字母数字的webshell实现任意命令执行

目录引言如果是在php7如果是在php5现在我们来上传文件最后的结果：看本篇前可以先看这一篇：利用异或、取反、自增bypass_webshell_waf-CSDN博客引言上一篇介绍了如何构造出一个无字母数字的
未知百分百·2023-12-03 20:13

Nginx反向代理实现负载均衡webshell

目录本实验所用的环境：问题一：由于nginx采用的反向代理是轮询的方式，所以上传文件必须在两台后端服务器的相同位置上传相同的文件问题二：我们在执行命令时，无法知道下次的请求交给哪台机器去执行我们在执行hostname-i查看当前执行机器的IP时，可以看到IP地址一直在漂移问题三：当我们需要上传一些较大的工具时，会造成工具无法使用的情况问题四：由于目标主机不能出外网，想要进一步深入，只能使用reGe
未知百分百·2023-12-03 20:12

Flutter加固原理及加密处理

Flutter加固原理主要包括代码混淆、数据加密、安全存储、反调试与反分析、动态加载和安全通信等多个方面。通过综合运用这些措施，可以提高Flutter应用的安全性，保护应用不受潜在的安全威胁和攻击。
技术博主狂热者·2023-12-03 14:44

Android混淆

文章目录代码混淆资源压缩ProGuard的作用混淆的基本规则参考：代码混淆Android中配置代码混淆，需要在gradle中配置minifyEnabled为true，然后再混淆的配置文件中加入我们的混淆规则就可以
liu_12345_liu·2023-12-03 11:41

中国蚁剑AntSword反制 RCE漏洞复现 windows环境上反弹shell 吊打攻击你的黑客

WebShellWebShell可以理解为网页中的木马程序，通过植入到你的web站点，在web页面上的操作，控制你的计算机操作系统，文件，权限，任意命令执行。
4ustn1ne·2023-12-03 00:02

蚁剑反制技术

>最后将123.php文件中的内容替换为shell.php文件中的内容替换完成后攻击队在执行操作时没有反应当红队人员退出重新进入webshell后连接不上会报错再看防守方vps得到攻击队主机shell
ssp@·2023-12-03 00:30

Unity3D 导出的apk进行混淆加固、保护与优化原理（防止反编译）

准备资料：1：Obfuscator.zip作用是代码混淆，是Unity的一个插件2：Apkdb.rar作用是反编译apk，做过修改之后回编译成修改好的apk3：
憧憬blog·2023-12-02 16:02

Windows 10的未来：精简、统一、自我革新

爆料称，Windows10Lite将舍弃动态磁贴，转而采用全新的WebShell用户界面，在那篇报道中，IT之家还放了一张疑似Windows10Lite系统的截图：截图可信吗？不可信。
weixin_30555753·2023-12-02 13:49

Cordova Android 生成的 APK 中添加代码混淆

要在CordovaAndroid生成的APK中添加代码混淆，你可以按照以下步骤进行操作：1.在项目根目录下，找到platforms/android/目录，进入该目录。
☆七年·2023-12-02 05:44

Unity3D 导出的apk进行混淆加固、保护与优化原理（防止反编译）

准备资料：1：Obfuscator.zip作用是代码混淆，是Unity的一个插件2：Apkd
不写⁠代码没饭吃·2023-12-01 23:17

Flutter加固原理及加密处理

Flutter加固原理主要包括代码混淆、数据加密、安全存储、反调试与反分析、动态加载和安全通信等多个方面。通过综合运用这些措施，可以提高Flutter应用的安全性，保护应用不受潜在的安全威胁和攻击。
憧憬blog·2023-12-01 18:32

Flutter加固原理及加密处理

Flutter加固原理主要包括代码混淆、数据加密、安全存储、反调试与反分析、动态加载和安全通信等多个方面。通过综合运用这些措施，可以提高Flutter应用的安全性，保护应用不受潜在的安全威胁和攻击。
学iOS很快乐·2023-12-01 18:57

代码混淆的原理和方法详解

代码混淆的原理和方法详解摘要移动App的广泛使用带来了安全隐患，为了保护个人信息和数据安全，开发人员通常会采用代码混淆技术。本文将详细介绍代码混淆的原理和方法，并探讨其在移动应用开发中的重要性。
学iOS很快乐·2023-12-01 18:27

【GO】K8s 管理系统项目15[API部分--WebShell]

K8s管理系统项目[API部分–WebShell]1.Kubectlexec原理2.实现方法通过client-go提供的方法,实现通过网页进入kubernetespod终端操作.client-goremotecommandwebsocketxterm.js3
上海运维Q先生·2023-12-01 18:16

Flutter加固原理及加密处理

Flutter加固原理主要包括代码混淆、数据加密、安全存储、反调试与反分析、动态加载和安全通信等多个方面。通过综合运用这些措施，可以提高Flutter应用的安全性，保护应用不受潜在的安全威胁和攻击。
不写⁠代码没饭吃·2023-12-01 15:56

最全面的Android混淆

1、日常开发Debug包时不用混淆，正式发布Release包前开启代码混淆；2、混淆好处①→类、方法、变量名变成短且无意义的名字，提高反编译后代码的阅读成本；3、混淆好处②→删除无用的类、方法与属性，缩减了
YBZha·2023-12-01 06:40

Unity3D 导出的apk进行混淆加固、保护与优化原理（防止反编译）

准备资料：1：Obfuscator.zip作用是代码混淆，是Unity的一个插件2：Apkd
iOS学霸·2023-11-30 21:33

利用注释及自定义加密免杀Webshell

0x00：简介此篇只讨论php，其实原理是相同的，本文的思路依然适用于其他语言由于php7.1以后assert不能拆分了，所以此篇不使用assert函数作为核心，使用适用性更广的eval。免杀顺序依次为D盾河马webdir+0x01：探究免杀免杀D盾首先我们需要了解免杀的原理，免杀其实就是绕过杀软的规则，而规则对我们来说是不透明的，但是可以根据fuzz探知个大概。首先请出我们的一句话木马：无论如何
zhangge3663·2023-11-30 19:26

asp-Webshell免杀

本篇文章主要梳理ASP一句话Webshell的构建和规避检测软件达到源文件免杀的思路。最终构建能够同时绕过以下表格中8个专业木马查杀工具和平台检测的Webshell，构造出
Mamba start·2023-11-30 19:22

php webshell代码混淆,PHP-WebShell-Bypass-WAF

PHP-WebShell-Bypass-WAFPHPWebShell一句话的结构是:输入和执行,这是经典的PHP一句话代码:WebShell的输入点在$_GET和$_POST,执行点在eval(),经典的一句话
weixin_39574720·2023-11-30 19:52

关于PHP的webshell免杀小结

0X00普通的一句话木马（适用于CTF和小站）//函数的相似替换与第一个一句话木马相比多了一个"@“字符，我们发现这个字符的含义是在php语法中表示抑制错误信息即使有错误也不返回；属于不太重要的"组件”，而且它的写入位置也相对灵活；可以是eval函数前面，也可以是post函数前面…接着我们看第二个代码，我们发现它把eval函数替换为了assert函数；这时我们通过查看PHP手册（[友情链接](ht
做网安的小王·2023-11-30 19:51

webshell免杀思路

webshell免杀思路一、组合变量+类二、多重编码三、反射类获取文档注释中的内容四、反射类获取单个常量五、反射类一次性获取所有常量六、类的实例化七、类的继承八、异或九、从汉字中取值十、对字符做加法十一
Iwanturoot·2023-11-30 19:49

JSP Webshell 免杀

分享一些利用JSP特性来对抗语法树类引擎的技巧。一、“非主流”JSP语法上面提到JSP在第一次运行的时候会先被Web容器，如Tomcat翻译成Java文件，然后才会被Jdk编译成为Class加载到jvm虚拟机中运行。JDK在编译的时候只看java文件的格式是否正确。而Tomcat在翻译JSP的不会检查其是否合乎语法。所以我们就可以利用这一点，故意构造出不符合语法规范的JSP样本，来对抗检测引擎的A
wespten·2023-11-30 19:49

PHP的webshell免杀

php的免杀（字符串免杀思路）字符串异或加密字符串base家族加密字符串rot13加密字符串拼接普通的一句话木马（适用于CTF和小站）//函数的相似替换与第一个一句话木马相比多了一个"@"字符，我们发现这个字符的含义是在php语法中表示抑制错误信息即使有错误也不返回；属于不太重要的"组件"，而且它的写入位置也相对灵活；可以是eval函数前面，也可以是post函数前面.....接着我们看第二个代码，
Rek'Sai·2023-11-30 19:47

红与蓝：现代Webshell检测引擎免杀对抗与实践

上半年Webshell话题很火，业界举办了数场对抗挑战赛，也发布了多篇站在安全产品侧，着重查杀思路的精彩文章，但鲜有看到以蓝军视角为主的paper。
百度安全·2023-11-30 19:46
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他