jspx | CN-SEC 中文网

干货 | 实战分享几种Bypass成功的webshell免杀方式（建议收藏）

0x01 php的免杀传统的php免杀不用多说了，无非就是各种变形和外部参数获取，对于一些先进的waf和防火墙来说，不论如何解析最终都会到达命令执行的地方，但是如果语法报错的话，就可能导致解析失败了，...

12月15日158 views评论

1. 故事前言在某次授权项目中，上传处碰到某某信waf，记下bypass过程。2. 验证漏洞故事开始，碰到一个某某系统，存在任意文件上传漏洞。上传JSP文件，验证漏洞访问200，上传成功，漏洞存在3....

11月26日141 views评论

前言：记录一篇自己入门java安全的故事，捋一下思路，轻量知识，重在调试！ . 这篇文章四个部分：引入篇：整理一下CVE-2022-22965漏洞的来龙去脉基础篇：回顾Java中一些基础的内容...

06月30日94 views已关闭评论

概述冰蝎是一款新型动态二进制加密网站工具。目前已经有6个版本。对于webshell的网络流量侧检测，主要有三个思路。一：webshell上传过程中文件还原进行样本分析，检测静态文件是否报毒。二：web...

03月07日59 views评论

关于JavaWeb后门问题一直以来都比较少，而比较新奇的后门更少。在这里我分享两个我最近搞的比较有意思的JavaWeb后门给大家玩。一个常见或者比较普通的后门很容易就会被拦截或者被发现，但不知道有朋友...

04月03日119 views评论

我的思路是先从远程读取要生成的shell内容，然后把shell藏在WEB-INF下shell的名字和长度也都随机生成。比如：不过就算藏在WEB-INF下也会被发现，干脆用一次就删一次？这样不会在任何...

04月03日33 views评论

在车上刚看到这个 CVE 的相关信息时，就感觉与PUT有关，让我猜到了。首先，这是鸡肋。：）有兴趣看粗略技术分析的请继续。这次的 CVE 涉及到 ...

07月26日204 views评论