西拉免费代理IP

你当前的位置:西拉免费代理IP   >   新闻中心   >   webshell你不知道的那些事

webshell你不知道的那些事

来源: 西拉IP   作者: 张祁无   2018年12月14日 14:52

1.利用md5绕过waf的一句话

本体:

webshell你不知道的那些事

本质

webshell你不知道的那些事

利用方式

MD5("3fion0hj5965698jhh") == "2858b958f59138771eae3b0c2ceda426"

但是执行php代码需要反转:

比如 正常a=phpinfo(); 这个需要a=;)(ofn ip hp才能正确执行。 绕waf

2.get_defined_vars函数马

webshell你不知道的那些事

3.array_push函数马

webshell你不知道的那些事

Webshell防杀学习

把用纯php代码实现的Webshell后门(以下统称为”木马”),主要分为以下几类:

单/少功能木马
能完成写入文件、列目录、查看文件、执行一些系统命令等少量功能的Webshell。

逻辑木马
利用系统逻辑漏洞或构造特殊触发条件,绕过访问控制或执行特殊功能的Webshell。

一句话木马
可以在目标服务器上执行php代码,并和一些客户端(如菜刀、Cknife)进行交互的Webshell。

多功能木马
根据PHP语法,编写较多代码,并在服务器上执行,完成大量间谍功能的Webshell(大马)。

一句话原理

客户端将PHP代码使用特殊参数名(密码),发送给放置在服务端上的一句话木马文件;

一句话木马脚本在服务器上执行发来的PHP代码,然后将执行结果回传给客户端,客户端将结果解析并展示给操作者。

查杀现状

根据一句话木马原理,我们知道必须要在服务器上执行客户端发来的字符串形式的PHP代码。

脚本要将字符串(或文件流)当作PHP代码执行,目前主要会使用以下函数:

webshell你不知道的那些事

阅读 382   

相关推荐

Microsoft SSIS(SQL Server集成服务) Microsoft SSIS(SQL Server集成服务)
Microsoft SSIS(SQL Server集成服务)

Microsoft SSIS(SQL Server Integration Services)是Microsoft SQL Server数据库中内置的企业数据集成,数据转换和数据迁移工具。它可 . . .

2018年12月15日
应用程序接口(API) 应用程序接口(API)
应用程序接口(API)

应用程序接口(API)是   允许两个软件程序彼此通信的代码。 API定义了开发人员编写从操作系统(OS)或其他应用程序请求服务的程序的正确方法。API  由动词和名词组成的函数调用实 . . .

2018年12月14日
Netscape Server应用程序编程接口(NSAPI)

NSAPI(Netscape服务器应用程序编程接口)是一个( 应用程序接口 ),随Netscape Web服务器一起提供,通过扩展服务器功能,帮助开发人员构建更快,更复杂 . . .

2018年12月14日
Adaptive Server Enterprise(ASE)

Adaptive Server Enterprise(ASE)是关系数据库管理系统(RDBMS),可在Linux和其他基于Unix的操作系统,Windows NT和Windows 2000以及Ma . . .

2018年12月14日
一道微软面试题 一道微软面试题
一道微软面试题

面试题目是这样子的: 两个单词如果包含相同的字母,次序不同,则称为字母易位词(anagram)。例如,“silent”和“listen”是字母易位词,而“apple”和“ap . . .

2018年12月14日
设计模式之简单工厂模式 设计模式之简单工厂模式
设计模式之简单工厂模式

工厂,顾名思义,能够生产产品的一个地方。产品,在面向对象中,就是类的实例。所以,“工厂”就是一个能够产生其它类型的对象的类。工厂类设计模式主要有三种,即简单工厂模式,工厂模式,抽象工厂模式三种 . . .

2018年12月13日
谷歌搜索重返中国按下暂停键,CEO 皮查伊“对决”美国国会 谷歌搜索重返中国按下暂停键,CEO 皮查伊“对决”美国国会
谷歌搜索重返中国按下暂停键,CEO 皮查伊“对决”美国国会

在经历了今年 “Project Maven”项目和“蜻蜓”计划的道德滑坡的声讨过后,Google 公司仍旧“流年不顺”。 先是 Google Cloud 的三位女 . . .

2018年12月13日
如履薄冰:Redis 懒惰删除的巨大牺牲 如履薄冰:Redis 懒惰删除的巨大牺牲
如履薄冰:Redis 懒惰删除的巨大牺牲

大家都知道 Redis 是单线程的,但是 Redis 4.0 增加了懒惰删除功能,懒惰删除需要使用异步线程对已删除的节点进行内存回收,这意味着 Redis 底层其实并不是单线程,它内部还有 . . .

2018年12月13日
45K!刚面完 AI 岗,这几点分享给你! 45K!刚面完 AI 岗,这几点分享给你!
45K!刚面完 AI 岗,这几点分享给你!

互联网虽然寒冬,但人工智能热度不减,成果不断。今年所有的互联网公司,都在ALL in AI。百度、腾讯、阿里巴巴、京东等互联网巨头甚至都在美国硅谷大肆高薪挖掘人工智能人才。 . . .

2018年12月13日
一个中年“码农”的困局 一个中年“码农”的困局
一个中年“码农”的困局

01 杨俊是一个70后,个头中等,略微发福,戴着一副厚如啤酒瓶底的眼镜,眼神犀利,一看就是个精明人。 杨俊年轻时就读于国内一所211院校的计算机系,写得一手好代 . . .

2018年12月13日

新闻中心 代理分享 | 蜘蛛地图

全网最大的免费网页代理ip平台,提供大量免费http代理服务器免费ip代理地址

© 2016 - 2021. 西拉免费代理ip, All rights reserved. 鄂ICP备18017015号-4

在线客服