1 中国菜刀 中国菜刀是一款经典的WebShell管理工具，目前已经停止维护，官方版本也无法找到了，目前能下载到的版本，也有可能被植入木马，建议慎用。 2 中国蚁剑 中国蚁剑来源于中国菜刀，是一款开源...
10月21日安全百科17 views评论webshell
流量
介绍4款经典webshell
10月21日安全百科17 views评论webshell
流量
10月21日安全百科17 views评论webshell
流量
实战-针对网贷诈骗网站渗透1
免费&进群 本文由掌控安全学院 - xi4007 投稿开局一张图二.漏洞分析2.1 第一套源码漏洞分析2.1.1 Thinkphp日志泄漏基于Thinkphp3...
10月14日200 views评论payload
webshell
一次艰难曲折的getshell
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x00 ...
10月14日15 views评论getshell
webshell
记一次对某变异webshell的分析
0x01 前言在某活动中捕获到一个变异的webshell（jsp文件格式），如图1.1所示。样本webshell的大致功能是通过加载字节码来执行恶意代码，整个webshell的核心部分逻辑是在字节码中...
10月10日38 views评论net
webshell
无字母数字Webshell&&冰蝎Webshell
前言 前段时间在刷CTF题目的时候碰到了各种过滤，其中给我印象最为深刻的是无字母数字Webshell，但是刷题的时候总觉得理解不是那么透彻，于是考虑写一篇总结文章好好总结一下。 背景 所谓的无字母无数...
10月09日44 views评论webshell
思路
【源码】对PHP语言文件WebShell检测思路(原创代码)
01团队声明该检测方法为我安全实验室研发，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文...
10月08日26 views评论webshell
webshell检测
如何使用Upload_Bypass实现文件上传限制绕过
关于Upload_Bypass Upload_Bypass是一款功能强大的文件上传限制绕过工具，该工具旨在帮助广大渗透测试人员和漏洞Hunter们测试目标Web应用程序的文件上传...
10月06日43 views评论burp
webshell
一文学会如何0基础打靶
渗透测试：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法渗透测。01打靶和看课的对比性：打靶更偏向于实践性,看课更偏向于理论性亦或引导者的实践,被引导者若不复现,很难真正...
09月12日15 views评论webshell
渗透测试
记一次攻防演练踩着别人的webshell漫游内网
点击蓝字关注我们微信搜一搜暗魂攻防实验室信息收集发现目标资产，是致远OA的CMS，版本号是A8-V5找到该系统有个帆软组件 ReportServer 目录遍历漏洞，还真的可以然后遍历到了有个fff.j...
09月10日36 views评论webshell
漏洞复现
Jboss Get Webshell To 工作组渗透
Jboss Get Webshell To 工作组渗透Jboss获取Webshell通过Jboss上传war包获取Webshell，...
09月05日33 views评论mimikatz
webshell
红队端口转发工具，绕过流量安全检测。
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
08月12日安全工具24 views评论webshell
红队
2023HVV— 汇总 .NET ByPass WebShell
HVV第1天师傅们热情都很高，目前对外公布的.NET应用0/1day漏洞大约27个为了更好地应对.NET安全攻防，dotNet安全矩阵星球从创建以来分享很多市面上少见的Ticks和工具，本次分享几款....
08月10日145 views评论bypass
webshell
63