2024年9月29日
哥斯拉流量特征
摘要： .php: eval_xor_base64加密格式下连接时会发送三个数据包： 首包post数据挺大，返回包内容为空。且包中的eval函数和base64加密函数挺明显 剩下两个包请求体小，一个返回数据为加密后的ok，最后一个是返回加密后目标的基本环境信息。 发送的数据包请求体特征为两个参数pass=和 阅读全文
posted @ 2024-09-29 13:40 蓝尽红出 阅读(63) 评论(0) 推荐(0) 编辑