2025年7月2日
webshell流量分析
摘要： 菜刀 特征一：POST方法，一句话路径 特征二：UA头均为百度爬虫标识 User-Agent: Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)\r\n 特征三：Key为连接密码，b 阅读全文
posted @ 2025-07-02 18:47 Anonymez 阅读(26) 评论(0) 推荐(0)
2025年6月17日
lesson27的学以致用（花指令与SMC）
摘要： 拉进IDA中看一眼，有SMC 首先先跑一下程序，根据input flag字符串找到主程序部分 这是程序主代码，可以看到在1094地址处有call调用，单步步入这个函数 进来看到比较像花指令的部分，第一条sub esp, 20 这条指令的作用是在栈上为局部变量开辟空间，程序后续用一系列 mov 指令写 阅读全文
posted @ 2025-06-17 17:58 Anonymez 阅读(15) 评论(0) 推荐(0)