2020年3月19日
权限维持及后门持久化技巧总结
摘要： 一、前言 在攻击者利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持久化的据点，种植一个具备持久化的后门，从而随时可以连接该被控机器进行深入渗透。本文从Windows持久化，Linux持久化和Web持久化对现有技术进行了总结，对于持久化的攻击形式，主要是靠edr、av等终端产品进行检测。 阅读全文
posted @ 2020-03-19 11:00 0DayBug 阅读(1630) 评论(0) 推荐(0)
巧用匿名函数绕过D盾
摘要： 之前看了smile大佬的webshell绕过，跟着smile大佬的思路，自己来挖掘了一下绕过D盾的方式 附上链接 https://www.anquanke.com/post/id/197631 这篇文章中，smile大佬提到了非常多的绕过D盾方式，我就不重复了，我在这里主要是利用了匿名函数来绕过D盾 阅读全文
posted @ 2020-03-19 10:52 0DayBug 阅读(733) 评论(0) 推荐(0)