0x01 php的免杀传统的php免杀不用多说了，无非就是各种变形和外部参数获取，对于一些先进的waf和防火墙来说，不论如何解析最终都会到达命令执行的地方，但是如果语法报错的话，就可能导致解析失败了，...
12月15日158 views评论bypass
命令执行
干货 | 实战分享几种Bypass成功的webshell免杀方式（建议收藏）
12月15日158 views评论bypass
命令执行
12月15日158 views评论bypass
命令执行
一款开源检测入侵用户的工具
介绍： Whoamifuck（司稽，先秦时抓小偷滴官员），永恒之锋发布的第一款开源工具，这是一款由shell编写的检测入侵用户的工具，经过功能的更新，已经不仅限于检查用户的登入信息。 该工具目前实现的...
12月02日62 views评论关键词
应急响应
O2OA系统 invoke接口命令执行漏洞
文章声明安全技术类文章仅供参考，此文所提供的信息仅针对漏洞靶场进行渗透，未经授权请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者...
11月04日580 views评论invoke
命令执行漏洞
某彩票 任意代码执行漏洞（未公布）
0x01 漏洞描述网络赌博是指通过互联网手段（非法赌博网站、博彩App、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致...
11月01日143 views评论云安全
信息安全
各种环境DNS外带回显命令
1. windows 命令行：cmd /v /c "whoami > temp && certutil -encode temp temp2 && findstr...
10月19日安全文章1,115 views评论dnslog
whoami
漏洞复现 蓝海卓越 计费管理系统 debug.php 远程命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
10月13日136 views评论php
漏洞复现
那年那日那些洞
那年那日那些洞前言此文库主要是记录一年来一些有趣的漏洞，拿出来给大家分享一下，仅供学习参考，禁止对任何未授权的网站进行实操。此系列会持续更新~~~也欢迎大家投稿！！1.命令执行不说废话直接上图，这是一...
10月08日34 views评论iot
命令执行
深信服行为感知系统/日志中心 c.php 远程命令执行
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
10月01日370 views评论信息安全
网络安全
一次命令执行的实战绕过
“ text”某次遇到了一个用友nc的命令执行，当时主机上存在defender和360，又是windows的主机，所以说上线就有点困难，可能对大佬比较容易，linux的绕过比较简单，wi...
07月20日84 views评论defender
命令执行
USB攻击系列之BadUSB实现CS上线和反弹shell
背景★我们发现BadUSB在linux和macos上不需要过免杀，但是无法通过windows上的杀软，于是有了以下的研究。实验准备★BadUSB硬件和Arduino软件(https://www.ard...
07月20日88 views评论powershell
反弹shell
几种实战成功过的webshell的免杀方式
扫码领资料获入门教程免费&进群作者：Icepaper 原文地址：https://xz.aliyun.com/t/10937php的免杀传统的php免杀不用多说了 无非就是各种变形和外...
07月03日46 views评论php
版本
ThinkPHP V6.0.12LTS 反序列化漏洞
01环境搭建composer create-project topthink/think=6.0.12 tp612添加反序列化入口02漏洞复现Exp<?phpnamespace think { ...
07月03日330 views评论thinkphp
反序列化漏洞
5