安全客 - 安全资讯平台

云安全

第二届WEBSHELL伏魔挑战赛开启报名

云安全

webshell

一年一度的“伏魔赏金计划”再度来袭！

阿里云安全
2023-01-04 17:00:02

288369次阅读

webshell

蚁剑webshell动态加密连接分析

webshell

蚁剑

蚁剑采用了Electron打包作为外壳，ES6 ，dhtmlx，Nodejs 作为前端代码编写语言，搭配Babel&&Webpack进行组件化构建编译，外加iconv- lite编码解码模块以及superagent数据发送处理模块还有nedb数据存储模块，从2.0版本开始，引入了加载器这一概念。

Tide安全团队
2022-06-06 10:30:31

237108次阅读

渗透测试

利用Java反射实现加密型webshell的免杀

本文以哥斯拉和冰蝎为例，讲解如何使用反射机制来实现加密型webshell的免杀。

一桶猫与六只鱼
2022-01-20 15:30:56

353217次阅读

webshell

编写插桩ASP.NET MVC程序的CLR Profiler后门

webshell

ASP.NET

CLR

在之前某次渗透测试中，发现一个ASP.NET的站点，通过数据库权限提权拿下系统之后发现站点的密码是经过几次编码和不可逆加密算法存储的。

Leiothrix
2021-10-25 10:00:16

246737次阅读

webshell

前尘——内存中无处可寻的木马

webshell

很早之前就立下flag说聊聊内存马,然后出了一篇文章Java Agent的内容。后来就搁浅了,这次想先写聊聊两种最为常见的内存马,spring内存马和filter内存马。

雁不过衡阳.
2021-09-29 16:30:29

543782次阅读 2

Web安全

前尘——流量中的无法捕捉的蝎子

Web安全

webshell

一天一个朋友跑过来，问我冰蝎又没有魔改的版本。说自己冰蝎执行命令被拦截了，于是我开始借此机会分析冰蝎源码，寻找其特征。

雁不过衡阳.
2021-09-07 14:30:50

250459次阅读 2

Web安全

一句话木马到冰蝎webshell魔改（二）之java篇幅（上）

Web安全

webshell

免杀

之前在.net篇中从一句话开始找然后逐步分析过度到冰蝎的木马，所以在java篇中我们便不在重复讲解了，直接从冰蝎v2.0版本的木马开始讲解吧！

Xor0ne
2021-07-06 10:30:04

440567次阅读 1

webshell

闲谈文件写入实战应用

webshell

命令执行漏洞是渗透测试中很常见的漏洞之一，也是我们攻防演练或者安全测试中快速getshell的一种途径，当然，有时发现命令执行漏洞到成功getshell的过程可能注定不会太过容易，如常见的一些问题：目标机器不出网，执行命令无回显，盲注浪费时间，写shell容器路径找不到，写shell字符转义错误，上传shell文件被杀等等。