目标域名：http://106.54.65.253信息收集部分： 如果防护严的话，就只能买台上海地区的腾讯云服务器搞了。 中间件：apache操作系统：windowsRobots....
03月02日67 views评论php
webshell
第二次实战演习记录
03月02日67 views评论php
webshell
03月02日67 views评论php
webshell
中国蚁剑（开源全平台webshell管理工具）
下载地址：http://uyu.us/#/download 本文始发于微信公众号（关注安全技术）：中国蚁剑（开源全平台webshell管理工具）
03月01日265 views评论webshell
安全技术
<HW必备>常见WebShell客户端的流量特征及检测思路
【入侵检测】Linux机器中马排查思路
1、应急响应处置注意事项注意事项 1、结束恶意进程前，确保采集好必要数据，如截图，经过客户同意后再进行结束进程 2、涉及密码登录的行为，尽可能由客户自行输入，除非客户主动提供，应急...
02月23日253 views评论linux
攻击者
记一次流量分析题目
在某地举行的大比武中，有一道网络流量分析题目，现在分享一下该题目做题思路。只给出A.pacp和B.pacp两个流量包，共计10道题目，如下图所示：根据题目进行解题，先进行简单判断，梳理思路。黑客攻击题...
02月23日217 views评论密码
黑客
绿城杯-MISC-流量分析-WP
WP解密webshell流量流量过一遍。发现.config.php是webshell。找攻击者如何写入webshell。发现存在一些可疑的POST流量，UA头是python requests。通过返回...
02月16日205 views评论webshell
流量
应急响应笔记
攻击者攻击网站的简易流程：信息探测->注入/xss点->获取数据->破解密码->登陆后台->上传webshell->提权控制服务器->渗透内网webshell...
02月16日73 views评论webshell
攻击者
JavaWeb 内存马技术归纳
https://cn.4xpl0r3r.com/技术归纳/JavaWeb-内存马技术归纳/本文以Tomcat 9为核心学习并归纳了一些内存马技术，除有特殊说明外的章节外，本文使用Java 8u292首...
02月16日261 views评论java
webshell
分享几个PHP的webshell免杀
分享几个PHP的webshell免杀前言：网上的免杀思路有不少，不过大部分是基于混淆和加密的，我这里分享两个基于匿名函数、变量覆盖和反序列化的webshell思路，思路来源于深信服EDR的RCE漏洞。...
02月14日89 views评论php
webshell
webshell溯源排查与反制
原文作者：Leticia原文地址：http://uuzdaisuki.com/2022/01/01/webshell%E6%BA%AF%E6%BA%90%E6%8E%92%E6%9F%A5%E4%B8...
02月05日441 views评论http
web
渗透基础 | 一文看懂内存马
请点击上面 一键关注！内容来源：Freebuf一、内存马简介1.1 webshell变迁webshell的变迁过程大致如下所述：web服务器管理页面——> 大马——>小马拉大马——>...
02月02日100 views评论webshell
加密
恶意文件检测之 Webshell 查杀扫描
http://www.safedog.cn/ 安全狗 web 防火墙http://d99net.net/ win，啊 D 出品 D 盾 _ 防火墙，包含 waf 与 webshel 检测功能https...
01月30日安全文章96 views评论com
https
80