今天我们简单学习一下php的一句话木马的各种方式，通过学习这些我们可以编写出自己的免杀一句话木马。文章最后附赠免杀一句话。这里较为基础，适合新手入门学习。基本的一句话<?phpeval($_PO...
03月09日22 views评论eval
一句话
php一句话免杀简单学习（附赠自用免杀一句话）
03月09日22 views评论eval
一句话
03月09日22 views评论eval
一句话
过D盾一句话+上传小马
前言webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访...
03月06日6 views评论webshell
一句话
一句话木马的精简史
今天来看看如何精简一个 php 后门，基于 php 的特性，让 php 后门的字节最小化，首先编写一个一句话后门：<?php $function = $_GET['function']; $ar...
03月06日1 views评论example
一句话
Weevely简单使用及流量分析
weevely是一款针对php程序的远程连接工具。和我们常用的一句话shell类似。通过建立连接可以使宿主和目标直接建立连接，从而完成文件的上传和下载。weevely服务端的代码进行了base64编码...
03月06日10 views评论一句话
流量分析
黑客帝国最经典的台词
黑客帝国中最激励人的一句话！DO NOT THINK YOU ARE, KNOW YOU ARE! 黑客帝国原文始发于微信公众号（祺印说信安）：黑客帝国最经典的台词
03月05日安全闲碎7 views评论一句话
公众号
使用冰蝎连接原始版本PHP一句话
写在前面冰蝎在v4.0版本中引入了自定义传输协议的机制，可以对本地和远程的加解密逻辑进行自定义。冰蝎内置的几个php版本的传输协议都是只支持冰蝎专用的小马，但是网上很多工具的exp都是直接写的普通的一...
01月17日12 views评论eval
payload
Linux提权脚本
前言实际环境中会遇到过很多有shell但是权限不够的情况，那么对于我这种对内核提权的知识只存在脏牛提权的懒狗来说，最方便快捷的方式就是拿脚本来批量看当前版本的内核有哪些可以利用的脚本正文先搭建个环境在...
01月08日12 views评论linux提权
一句话
初识Shellcode加载器
概念: 作为一个接触安全时间不久的小小白,我对"免杀"这门技术很感兴趣。今天就站在新手的角度和大家聊一聊如何编写一个Shellcode加载器，从而Bypass掉杀软。 说得...
01月08日58 views评论buf
shellcode
【原创】ctfhub技能树—文件上传
无验证 [huayang]Flag 我们在本地新建个文件随便起个名字 写如下列代码 <?php @eval(@$_POST['g']); ?> 这就是大名鼎鼎的一句话木马 现在我...
01月08日9 views评论安全博客
文件上传
记一次小黄站渗透过程
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
01月03日56 views评论payload
一句话
实战 | 记某社保钓鱼诈骗的网站渗透
一、信息合搜集scandir信息收集我们利用scandir 对钓鱼网站进行扫描发现一个文件上传的入口，我们可以利用他进行上传webshell二、哥斯拉webshell绕UA信息访问这个网站，发现这个小...
12月28日9 views评论webshell
文件上传
绕过专业工具检测的Webshell研究文章和免杀的Webshell
Webshell-Detect-Bypass此项目用来存放我绕过专业工具检测的Webshell研究文章和免杀的Webshell源码.免责声明1. 在对方未授权的情况下，直接或间接利用本项目涉及到的 w...
11月09日21 views评论webshell
一句话