06 2023 档案

常见WebShell的流量特征

摘要：# 常见WebShell的流量特征 ### 菜刀 payload的特征： 1. php: 2. asp: 3. asp.net: 数据包流量特征： 1. 请求包中：ua头为百度 2. 请求体中有eval，base64等特征字符 3. 请求体中传递的payload为base64编码，并且是固定的 ## 阅读全文

posted @ 2023-06-16 22:46 B0like 阅读(1973) 评论(0) 推荐(1) 编辑

内存马简单了解(新手向)

摘要：# 内存马简单了解（新手向） ### 一、简述 #### 1.1Webshell的技术历程 web服务器管理页面——> 大马——>小马拉大马——>一句话木马——>加密一句话木马——>加密内存马 #### 1.2什么是内存马内存马是一种无文件Webshell，简单来说就是服务器上不会存在需要链接的w 阅读全文

posted @ 2023-06-12 22:06 B0like 阅读(2298) 评论(1) 推荐(0) 编辑