摘要: Part 1 前言 Part 2 免杀 执行代码 eval 或 preg_replace的/e修饰符来执行大马代码。 编码 如果直接去执行代码,是过不了waf的,我们一般需要将大马源码进行编码。 eval_gzinflate_base64类型加密与解密: http://www.zhuisu.net/ 阅读全文
posted @ 2018-07-27 12:21 s9mf 阅读(3505) 评论(0) 推荐(0)