webshell之其他免杀

本文是对免杀反射进行补充

include分离免杀

1.jpg

免杀效果：

可以看到某盾会查杀jpg文件，这样的话，我们就在分解成多个部分

这里我们分成两部分进行包含

发现依旧绕不过，其实原因就是杀软的匹配规则，有的是单一匹配，有的是同时匹配，因此我们换一个之前不免杀的webshell（由于两处及以上特征存在导致被查杀）

正常运行

某盾不在查杀

1.jpg

2.txt

总结：

java的免杀只要就是在于如何利用字节码，jsp特性，创建漏洞，少见的API等方式去绕过杀软的正则表达式，一般的杀软为了降低误报率，其实规则写的并不苛刻，还是比较好绕过了，多种免杀一起使用可以达到比较好的效果，其实学免杀，并不是盲目去测试，而且要了解更多的语言特性，就相当于游戏规则，当你足够了解游戏规则，再去测试杀软的规则，才能游刃有余。