随笔分类 -  编程

常见WebShell客户端的流量特征及检测思路
摘要：0x01 概述 开始之前先明确什么是webshell客户端？先问个问题，什么是客户端，什么是服务端？很简单： 提供服务的就是服务端，提出被服务要求的就是客户端。 譬如我们网上购物：提供线上购物服务的是服务端，提出线上购物要求的是客户端。 那么回到我们的场景中，我们在Webshell连接后门行为中，是 阅读全文
posted @ 2022-01-15 16:30 芥末炸弹 阅读(772) 评论(0) 推荐(0)
哥斯拉PHP马逐句解析
摘要：Godzilla Webshell [*] 参考博文：哥斯拉PHP马分析 1. webshell生成 GenerateShell 密码：pass 密钥：key 有效载荷：PhpDynamicPayload 加密器：PHP_XOR_BASE64 生成Webshell文件:shell.php <?php 阅读全文
posted @ 2021-12-08 17:52 芥末炸弹 阅读(2681) 评论(0) 推荐(0)
PHP简介
摘要：一、简介 PHP：Hypertext Preprocessor(超文本预处理器) 是一种使用广泛开源的脚本语言，常用于网页开发，在服务器上执行 默认拓展名：.php 文件可包含前端代码（HTML、JavaScript）、PHP 二、基础语法 1. 结构与注释 PHP脚本可以放在文档的任何位置，由闭合 阅读全文
posted @ 2021-12-08 15:50 芥末炸弹 阅读(481) 评论(0) 推荐(0)