博客园 首页 私信博主 显示目录 隐藏目录 管理
Live2D

随笔分类 -  GetShell系列总结

冰蝎2，3及哥斯拉特征分析
摘要：一、冰蝎2 冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端。 冰蝎的通信过程可以分为两个阶段：密钥协商和加密传输 （1）第一阶段：密钥协商 攻击者通过GET方式请求服务器密钥： 这个是代码： 这是服务端存储的$_SESSION变量 （2）服务器使用密钥解密 服务端使用随机数 阅读全文
posted @ 2021-03-06 15:46 My_Dreams 阅读(4497) 评论(0) 推荐(3) 编辑

(function() { $("pre").addClass("prettyprint"); prettyPrint(); })();

点击右上角即可分享
微信分享提示