安全KER - 安全资讯平台

云安全

第二届WEBSHELL伏魔挑战赛开启报名

云安全

webshell

一年一度的“伏魔赏金计划”再度来袭！

阿里云安全
2023-01-04 17:00:02

441070次阅读

webshell

蚁剑webshell动态加密连接分析

webshell

蚁剑

蚁剑采用了Electron打包作为外壳，ES6 ，dhtmlx，Nodejs 作为前端代码编写语言，搭配Babel&&Webpack进行组件化构建编译，外加iconv- lite编码解码模块以及superagent数据发送处理模块还有nedb数据存储模块，从2.0版本开始，引入了加载器这一概念。

Tide安全团队
2022-06-06 10:30:31

389165次阅读

渗透测试

利用Java反射实现加密型webshell的免杀

本文以哥斯拉和冰蝎为例，讲解如何使用反射机制来实现加密型webshell的免杀。

一桶猫与六只鱼
2022-01-20 15:30:56

654710次阅读

Web安全

一句话木马到冰蝎webshell魔改（二）之java篇幅（上）

Web安全

webshell

免杀

之前在.net篇中从一句话开始找然后逐步分析过度到冰蝎的木马，所以在java篇中我们便不在重复讲解了，直接从冰蝎v2.0版本的木马开始讲解吧！

Xor0ne
2021-07-06 10:30:04

712806次阅读 1

webshell

闲谈文件写入实战应用

webshell

命令执行漏洞是渗透测试中很常见的漏洞之一，也是我们攻防演练或者安全测试中快速getshell的一种途径，当然，有时发现命令执行漏洞到成功getshell的过程可能注定不会太过容易，如常见的一些问题：目标机器不出网，执行命令无回显，盲注浪费时间，写shell容器路径找不到，写shell字符转义错误，上传shell文件被杀等等。