通过PHP例子来讲述各种webshell的隐藏技术。译自：https://www.acunetix.com/blog/articles/keeping-web-shells-undercover-an...
02月26日91 views评论eval
webshell
webshell 系列3: 隐藏webshell
02月26日91 views评论eval
webshell
02月26日91 views评论eval
webshell
java el表达式+script engine webshell bypass waf思路分享
前言：翻自己以前写过的东西，在土司翻到了以前提到过的这个问题，这个问题之前查看别的师傅写的文章，很早就有了相关的解决方法，但是一直没回复这种的解决思路。这里分享下，主要分享el表达式加scripten...
02月25日279 views评论java
name
漏洞速递 | CVE-2023-0297未授权远程代码执行漏洞（附EXP）
0x01 前言pyLoad是一个用 Python 编写的 OSS 下载管理器，可通过 Web 界面进行管理。它的GitHub 存储库有大约0x02 漏洞影响：pyLoad <= 0.4.20&n...
02月22日安全漏洞198 views评论未授权
远程代码执行漏洞
GO语言安全 — 沙箱逃逸题目分析
01 前言 Sandbox(又叫沙箱、沙盘)即是一个虚拟系统程序，允许你在沙盘环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其...
02月16日199 views评论com
github
实战|记一次某云的bypass-disable-function
0x01 CVE-2017-9841实现RCEPOST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php HTTP/1.1Host: xx.xx....
02月10日108 views评论bypass
木马
Linux 应急响应
一. 账户安全/etc/passwd/etc/shadow格式：用户名：密码：用户ID：组ID：用户说明：家（home）目录：登陆之后shell注意：无密码只允许本机登陆，远程不允许ssh登陆用户名：...
02月03日20 views评论eval
应急响应
记一次webshell文件及流量免杀
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
02月02日46 views评论eval
webshell
对于某些畸形PHP的加密和解密方法
0# 概述在Web渗透攻防的情况下，很多时候在前期打点，需要对Webshell进行各种免杀操作来过Waf或者防止防守方的觉察。这时候，各种PHP的加密算法层出不穷，都是将PHP的执行语句，通过加密的方...
01月31日54 views对于某些畸形PHP的加密和解密方法已关闭评论php
加密
Web系统的RCE漏洞的Getshell姿势
情景描述今天早上在研究一个Web系统的0Day，虽然是个任意命令执行漏洞，但是这个RCE有些局限，就想通过RCE写个WebShell提提权再看看目标系统：Microsoft Windows Serve...
01月31日90 viewsWeb系统的RCE漏洞的Getshell姿势已关闭评论php
webshell
使用冰蝎连接原始版本PHP一句话
写在前面冰蝎在v4.0版本中引入了自定义传输协议的机制，可以对本地和远程的加解密逻辑进行自定义。冰蝎内置的几个php版本的传输协议都是只支持冰蝎专用的小马，但是网上很多工具的exp都是直接写的普通的一...
01月17日438 views评论eval
payload
齐博CMS_v7-RCE漏洞
齐博CMS_v7-Rce漏洞前言一直都是挖一下小cms的历史漏洞，然后突然就想挖一个原创的漏洞，就去齐博的官网下载了他们的cms，然后全局搜了一下eval，发现有一个可疑的利用点，就开始分析。代码审计...
01月13日31 views评论eval
RCE漏洞
怎么发现一些隐藏的功能/接口/字段
怎么发现一些隐藏的功能/接口/字段声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言主要...
01月11日安全文章31 views评论eval
hidden
16