记一次对加密后pythonEXP的解密以及分析

前不久，我获得了某个黑客以100U天价售卖的全自动GetShell工具，打开之后都是乱七八糟的加密，接下来我会解出源码并分析此工具。

首先看这个代码最后一行，是导入某模块，我们用ascii转换成字符串看看。

print(b"\x62\x61\x73\x65\x36\x34".decode(ascii))

结果出现base64，我便推测这些代码均可用ascii解码并用base64解密，从而解出源码

我先把其全部的密文转换成byte形式

其部分base64密文

然后我再将其解密：

解密完成。

接下来是分析

这部分是导入相关模块以及给颜色变量，与工具的功能并无太大关联

shell那就是一句话木马了，从中我大概可以猜到这个原理是通过某个漏洞或功能上传php马并获取部分权限，下边是设置请求头。

打开有关文件并读取，这不重要

URL重写，便于下面的文件上传等操作

相对最重要的代码：

check = requests.get(url+'/wp-content/plugins/work-list/lang.php',headers=headers, allow_redirects=True,timeout=15)

check变量是检查是否有/wp-content/plugins/work-list/lang.php文件，如果有：则检查文件中有无"Yanz Webshell"字符。如果有则保存到shells.txt

综上所述，这只是一个扫webshell的工具，且只能扫描一种webshell

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

 因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

4️⃣网络安全面试题

5️⃣汇总

所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~