2019年11月7日
Cobalt Strike 的 ExternalC2
该文被密码保护。 阅读全文
posted @ 2019-11-07 16:20 BuXuan 阅读(22) 评论(0) 推荐(0) 编辑
PHP 通过.user.ini 绕过黑名单限制
摘要： 0x00 背景 这个估计很多同学看了不屑，认为是烂大街的东西了： .htaccess文件构成的PHP后门 那么我来个新的吧：.user.ini。它比.htaccess用的更广，不管是nginx/apache/IIS，只要是以fastcgi运行的php都可以用这个方法。我的nginx服务器全部是fpm 阅读全文
posted @ 2019-11-07 15:47 BuXuan 阅读(1769) 评论(4) 推荐(0) 编辑