webshell之自建漏洞免杀

今天主要讲解，如何利用通用漏洞来进行命令执行，从而达到免杀效果

常规反序列化免杀

这种方式就相当于直接触发提供一个反序列化漏洞入口，但是能否被利用，还是在于服务端本身是否存在反序列化漏洞，下面给了一个例子，使用cc1链构建的webshell。

免杀效果：

可见由于调用的函数太多，特征也非常明显，这里算是提供一些思路。

XMLDecoder免杀

想必大家都分析Weblogic的xmlDecoder反序列化漏洞，XMLDecoder免杀其实就是利用XMLDecoder处理恶意的xml文件导致命令执行，并没有太多常见命令函数的特征，免杀效果不错。

XSLT免杀

其实就是利用XSLT注入来执行命令，但值得注意的是XSLT注入笔者目前并没有想到合适的方法让内容回显，因为XSLT貌似只能执行静态方法且返回值都是以String类型返回，导致process中的数据很难取出来。

JNDI注入免杀

攻击者：

恶意类：

webshell：

总结：

本文主要是通过自己创造漏洞来执行命令，而我们用到的这些函数其实也是业务中比较常见的函数，且如果不了解漏洞原理，也不好分析是否是webshell。