twd-z

摘要： web服务器日志 在很多时候，我们经常需要分析网站的日志，以此来查看网站运行的各种情况。比如说如果网站被攻击，我们可以通过查看日志来溯源攻击者。 Apache 日志目录：/Apache/logs/ logs目录下有两个文件，一个是 access.log ，就是用户的访问日志。还有一个是 error. 阅读全文

摘要： 菜刀、蚁剑、冰蝎、哥斯拉是常见的webshell管理工具。 在攻防演练中，了解其常见webshell管理工具的流量特征对防守方来说十分重要。常见的webshell也在不断发展以绕过安全设备waf的检测，其流量特征也在不断演变，我们应该与时俱进的进行了解分析。 简单的来说，菜刀和蚁剑采用静态加密的方式 阅读全文