点击蓝字 关注我们✦✦日期：2022-04-11作者：nothing介绍：哥斯拉 4.01 版本 JSPShell 流量分析。0x00 前言之前分析完了哥斯拉的...
04月11日522 views评论java
shell
『杂项』哥斯拉4.01版本JSPShell流量分析
04月11日522 views评论java
shell
04月11日522 views评论java
shell
分享 | 菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析
原文作者：小帽子summer 原文地址：https://www.freebuf.com/articles/web/324622.html前言在工作中经常会遇到各种websehll，黑客通常...
04月06日234 views评论php
webshell
记一次艰难的提权
一.起进入登陆界面然后直接弱密码admin/admin，成功进入后台然后开始到处寻找可利用的点，于是找到了文件上传的点然后bp抓包，上传一句话木马，发现只是一个简单的前端过滤然后上传成功，返回了一个路...
04月02日66 views评论msf
反弹shell
端点安全数据中的泰坦巨兽
泰坦在西方语言中，泰坦（titan）是来描叙“巨大”、“了不起”的形容词，与之匹配的往往是神。按照经典的神话系统，泰坦在被奥林匹斯神系取代之前曾经统治世界，以“泰坦巨人”的形象口口相传。在电影所构建的...
02月20日161 views评论哥斯拉
安全人员
这些基本的哥斯拉特征你都改了吗？
继续上一篇00x1 默认密码哥斯拉你难道也用默认密码吗？同样是有特征检测这里的！00x2 内置头部信息同样的内置信息你以为哥斯拉就没有吗？改掉改掉！00x3 需要二开的特征剩下的特征基本都需...
01月18日284 views评论审计
密码
攻击工具分析：哥斯拉(Godzilla)
简介对，你没有看错，本期我们要研究的目标是哥斯拉。不过，此哥斯拉非彼哥斯拉，他是继菜刀、蚁剑、冰蝎之后具有更多优点的Webshell管理工具，由java语言开发，如名称一样，他的“凶猛”之处主要体现在...
12月16日399 views评论工具
攻击
陇剑杯线上-Wifi-WP
悲伤教会了我喜悦。 来自：一言 前言 这道大题是我最有思路的一道题，可惜最后卡在最后一步，解密哥斯拉的返回流量. （不然感觉有希望进线下了） 题目描述 网管小王最近喜欢上了ctf网络安全竞赛，他使用“...
09月28日133 views陇剑杯线上-Wifi-WP已关闭评论ctf
wifi
《【陇剑杯WP】wifi题解》
序wifi题，是一个师傅快结束的时候丢给我的。那货啥也不说，丢了一串密文过来，后面才知道是哥斯拉，他解题的方法比较强（邪门），我就老老实实根据哥斯拉的加密逆过去了。题目网管小王最近喜欢上了ctf网络安...
09月24日312 views评论wifi
哥斯拉
攻防礼盒：哥斯拉Godzilla Shell管理工具
演习期间，各大厂商的WAF不断，在静态查杀、流量通信等方面对Webshell进行拦截，众红队急需一款优秀的权限管理工具，冰蝎3.0的发布可能缓解了流量加密的困境，但是冰蝎3.0的bug众多，很多朋友甚...
06月01日182 views攻防礼盒：哥斯拉Godzilla Shell管理工具已关闭评论shell
哥斯拉
给哥斯拉 webshell 管理工具加后门
Java 反编译是分析 Java 程序的基本手段，也是对一些 Java 程序二次开发的基本前提，可用于反编译的工具有很多，比如 JD-GUI，CRF 等，个人比较常用的是 IntelliJ IDEA ...
05月07日198 views评论java
msf
巧用Zeek在流量层狩猎哥斯拉Godzilla
前言“过市面所有静态查杀”、“流量加密过市面全部流量waf”，伴随着这样的标签，哥斯拉在今年的攻防演练活动中成功亮相。这是赐给红队的又一把尖刀，也让防守队雪上加霜。截至目前，主机层面的主流...
04月24日114 views评论哥斯拉
流量
简单的BC站点getshell之后续
接着上次的继续来，通过其他信息收集找到他的一个真实IP，进行C段扫描发现其他的一些系统。还是活动页面是tp 5.0.23（存在rce漏洞）利用payload：发现还是命令执行函数被禁用查看phpinf...
03月21日242 views评论哥斯拉
查看
10