pb改post方法_冰蝎，从入门到魔改（续）

这是 酒仙桥六号部队 的第 51 篇文章。

全文共计2086个字，预计阅读时长8分钟。

0x01 前言

本篇文章是《冰蝎，从入门到魔改》的续篇。有小伙伴读过上一篇文章后联系笔者，说只介绍了 PHP 版本的特征擦除，希望可以获知其它语言版本的特征擦除思路和方法。本篇首先简单介绍一下上一篇文章中的通用流量特征点及擦除后的效果，再着重介绍在对"冰蝎"JSP 版和 ASP 版的魔改中碰到的问题及流量监测/规避的方法思路。

0x02 通用篇

本章节简单的介绍一下 PHP、JSP、ASP 版本"冰蝎"的通用特征，具体原理和修改思路可以参考上一篇文章：《冰蝎，从入门到魔改》

密钥交换时的URL参数

特征：

密钥交换式 Webshell 默认密码为 pass，并且参数值为 3 位随机数字。

原版：

修改版：

header中的Content-Type

特征：

GET 形式访问会携带 Content-type 字段，并且内容固定。

原版：

修改版：

GET请求：

POST请求：

header中的User-Agent

特征：

内置 17 个较旧 的User-Agent。

原版：

修改版：

2020 年发布的 Firefox 75.0：

2019 年 11 月发布的 Chrome 78.0.3904.108：