webshell | CN-SEC 中文网

关于PHP不死马和Python内存马的分析与总结

0x00Webshell简介webshell是什么？答：webshell就是以各种网页文件形式存在的一种代码执行环境，攻击者可以通过webshell可以获取网站管理、服务器管理、权限管理....（攻击...

05月23日3 views 评论

HW&HVV

【2022HVV系列】|8-应急响应之入侵排查

目录一、前言二、Windows入侵排查检查系统账号安全检查异常端口、进程检查启动项、计划任务、服务检查系统相关信息自动化查杀日志分析三、Linux入侵排查账号安全历史命令检查异常端口...

05月19日8 views 评论

2015 ansec writeup

0×00 川大ctf 看到了有一个川大的ctf，然后有逆向的题，就让ling和Jarvis带我飞。做了一些写成writeup吧，写得比较简单一些，逆向和编程的题目是ling和Jarvis做...

05月17日23 views 评论

从注入到webshell

背景：一朋友渗透测试中遇到一个注入点可执行命令，但无法突破写shell卡住,mssql注入dba权限whoami为network权限木马暂时未上注入点: https://********.com/m...

05月17日2 views 评论

webshell扫描脚本

tools论坛@imspider写了一款完美扫描PHP特殊一句话后门感觉挺漂亮的，博主加入了一些其它规则，目前仅支持php。可扫描 weevelyshell 生成或加密的shell 及各种变异w...

05月17日2 views 评论

Kali下常见webshell管理工具汇总

Kali Linux作为一款专为渗透测试而生的Linux操作系统，在安全界的影响广泛。一般的webshell在Windows下面经常使用Chopper(中国菜刀)来管理，那么在Linux下面，有没有类...

05月17日6 views 已关闭评论

Shell中的幽灵？OneEDR用机器学习让Webshell无处遁形

据微软365Defender数据显示，从2020年8月到2021年1月，平均每月检测到大约14万次Webshell威胁，这几乎是上一年平均每月检出量的两倍（77000次）。与2019年相比，2020年...

05月16日7 views 评论

记一次内网ms_17-010的使用

最近一直在打HW。闲暇时间也没有了，因此最近很少发文，后期恢复正常了就会持续发文了。各位粉丝不要取关啊。一、通过上传直接拿到webshell前台通...

05月16日5 views 评论

过d盾 jsp webshell+冰蝎免杀马

听师傅说 php免杀被玩烂了很好过重要的是jsp的和asp的这里就先扔一些jsp的免杀马,下篇扔asp的jsp免杀马的思路其实一般最常用的就是反射和类加载问题+反转问题就能bypass websh...

05月16日25 views 评论

主机安全技术剖析-Java内存马攻防实战（攻击基础篇）

在长亭牧云（CloudWalker）团队，有那么一群研究员，他们孜孜不倦、持续探索，专治攻防场景下各类“疑难杂症”。2022虎虎生风，长亭科技特开辟「主机安全技术专栏」，分享最实用、最深入的安全研究。...

05月13日8 views 评论

Java内存马攻防实战--攻击基础篇

05月13日7 views 评论