2024年6月5日
webshell工具流量特征
摘要： 一、蚁剑（PHP用base64加密） 将蚁剑的正文内容进行URL解码后，流量最中明显的特征为@ini_set("display_errors","0");这段代码基本是所有WebShell客户端链接PHP类WebShell都有的一种代码，但是有的客户端会将这段编码或者加密，而蚁剑是明文，所以较好发现 阅读全文
posted @ 2024-06-05 16:55 Dear's关根 阅读(66) 评论(0) 推荐(0) 编辑