icewolf00的博客

Tr0ll: 1LinuxNAT渗透测试目标：获取靶机root权限并读取Flag文件。

注意：本文转载自本人稀土掘金博客。

最开始萌生出写免杀WebShell的想法是这个月初上网时，偶然看到了阿里安全应急响应平台的一则线上活动“第三届伏魔恶意代码挑战赛”的报名公告，大致看了一下之后发现该比赛的内容为编写PHPJSPPython或Bash语言的后门代码，若编写的代码通过了阿里最新一代检测引擎（即挑战靶场）的检测，并且不和别的师傅重复之后就算比赛通过了。鉴于我对PHP语言和网络安全方面较为了解，于是我就抱着试一试的心态报名了PHP赛道。在奋战了4天之后，我编写出了一个215。