【防溯源】利用腾讯云来隐藏连接Webshell的真实IP

最新推荐文章于 2024-02-11 23:53:11 发布

Ms08067安全实验室

最新推荐文章于 2024-02-11 23:53:11 发布

阅读量799

点赞数

文章标签：区块链 https 网络 mysql epoll

本文链接：https://blog.csdn.net/shuteer_xu/article/details/119583327

版权

文章来源｜MS08067安全实验室

本文作者：大方子（MS08067实验室核心成员）

因为腾讯云函数自带CDN，这样我们可以通过腾讯云函数来转发我们的Webshell请求，从而达到隐藏真实IP的目的

首先来到腾讯云后台找到云函数，我们使用自定义的模版：

将下面代码复制到index.py中

# -*- coding: utf8 -*-
import requests
import json
def geturl(urlstr):
  jurlstr = json.dumps(urlstr)
  dict_url = json.loads(jurlstr)
  return dict_url['u']
def main_handler(event, context):
  url = geturl(event['queryString'])
  postdata = event['body']
  headers=event['headers']
  resp=requests.post(url,data=postdata,headers=headers,verify=False)
  respon