一句话 - 第 3 | CN-SEC 中文网

安全文章

PHP一句话木马免杀（学习笔记[1]）

该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作...

09月12日46 views评论

阅读全文

安全文章

免杀PHP木马，404页面伪装大马-Apache+Nginx版本

介绍作者Pings1031无聊写的免杀php木马，404页面伪装大马-Apache+Nginx版本，phpinfo伪装马，404页面小马，404页面一句话，phpinfo一句话，phpinfo小马。...

04月13日323 views评论

阅读全文

安全文章

php一句话免杀简单学习（附赠自用免杀一句话）

今天我们简单学习一下php的一句话木马的各种方式，通过学习这些我们可以编写出自己的免杀一句话木马。文章最后附赠免杀一句话。这里较为基础，适合新手入门学习。基本的一句话<?phpeval($_PO...

03月09日375 views评论

阅读全文

安全文章

过D盾一句话+上传小马

前言webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访...

03月06日113 views评论

阅读全文

安全文章

一句话木马的精简史

今天来看看如何精简一个 php 后门，基于 php 的特性，让 php 后门的字节最小化，首先编写一个一句话后门：<?php $function = $_GET['function']; $ar...

03月06日52 views评论

阅读全文

安全工具

Weevely简单使用及流量分析

weevely是一款针对php程序的远程连接工具。和我们常用的一句话shell类似。通过建立连接可以使宿主和目标直接建立连接，从而完成文件的上传和下载。weevely服务端的代码进行了base64编码...

03月06日90 views评论

阅读全文

黑客帝国最经典的台词

黑客帝国中最激励人的一句话！DO NOT THINK YOU ARE, KNOW YOU ARE! 黑客帝国原文始发于微信公众号（祺印说信安）：黑客帝国最经典的台词

03月05日安全闲碎40 views评论

阅读全文

安全文章

使用冰蝎连接原始版本PHP一句话

写在前面冰蝎在v4.0版本中引入了自定义传输协议的机制，可以对本地和远程的加解密逻辑进行自定义。冰蝎内置的几个php版本的传输协议都是只支持冰蝎专用的小马，但是网上很多工具的exp都是直接写的普通的一...

01月17日701 views评论

阅读全文

安全工具

Linux提权脚本

前言实际环境中会遇到过很多有shell但是权限不够的情况，那么对于我这种对内核提权的知识只存在脏牛提权的懒狗来说，最方便快捷的方式就是拿脚本来批量看当前版本的内核有哪些可以利用的脚本正文先搭建个环境在...

01月08日514 views评论

阅读全文

程序逆向

初识Shellcode加载器

概念: 作为一个接触安全时间不久的小小白,我对"免杀"这门技术很感兴趣。今天就站在新手的角度和大家聊一聊如何编写一个Shellcode加载器，从而Bypass掉杀软。说得...

01月08日192 views评论

阅读全文

CTF专场

【原创】ctfhub技能树—文件上传

无验证 [huayang]Flag 我们在本地新建个文件随便起个名字写如下列代码 <?php @eval(@$_POST['g']); ?> 这就是大名鼎鼎的一句话木马现在我...

01月08日27 views评论

阅读全文

安全文章

记一次小黄站渗透过程

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

01月03日96 views评论

阅读全文

在线咨询

微信