Tag

#shell

9 篇文章

渗透测试2022年8月24日1 分钟阅读

Tomcat Upgrade Memshell

需要加一个Upgrade等于hello的头，并且Connection要为Upgrade。

代码审计2020年9月30日14 分钟阅读

本文将要讲解的是通过Java agent拦截修改关键类的字节码，最大程度实现一套代码通用注入内存shell。

二进制2020年2月2日3 分钟阅读

本文主要针对第二种，而单文件加密的一般都是对源码进行字符串操作，比如对字符串移位、拼接，或者重新定义变量，重新赋值数组，总之就是尽可能减少程序可读性。

渗透测试2019年8月26日1 分钟阅读

在我们实际的渗透测试过程中，总是有各种各样的流量审查设备挡住我们通往system的道路，尤其是在反弹shell的时候，明文传输的shell总是容易断，那么本文介绍一种利用openssl反弹流量加密的shell来绕过流量审查设备。

渗透测试2019年7月19日9 分钟阅读

在我们渗透测试的过程中，最常用的就是基于tcp/udp协议反弹一个shell，也就是反向连接。

代码审计2019年6月30日2 分钟阅读

源代码是这样的。其实刚拿到这个shell的时候我挺蒙的，不知道该怎么去利用，然后分析了一下，发现其实也还简单，下面我们一起来看下。

渗透测试2019年5月23日2 分钟阅读

在上一篇文章中，提到了下载shell的一些姿势，我们这篇文章来深入探究下。

渗透测试2019年5月21日7 分钟阅读

本文全文转载404师傅的MSSQLSQLBYPASS，根据自己理解略有修改。

bypass2019年1月25日1 分钟阅读

getdefinedvars()、getallheaders()是两个特性函数，我们可以通过这两个函数来构造我们的webshell。