前两天看到有哥们在群里问双上传 正好出个教程 双上传的意思 就是  我们有一个jpg的普通图片 和一个我们真正的木马 两个上传按钮&…

声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此…

测试之前数据库备份拿webshell算是比较老的web后台才有的一个漏洞，之前也做过类似的，这次偶然有机会帮朋友看来一个类似的站，所以在此分享一下。仅供…

这几天做测试遇到了一个挺有意思的站点,中间过程非常曲折，这里就讲下转webshell的思路吧 找到了一个上转图像的地方，上转了正常图片成功了，继续传了一…

1、拿到webshell以后的第一件事儿,就是顺手把webshell时间属性改为和同目录下其它文件相同的时间戳,一般在大马里或其它的一些webshell…

关于使用xsl的webshell以前已经有人发过了，比如aspx的一个webshell如下： <%@ Page Language="C#" Deb…

前两天看到有哥们在群里问双上传 正好出个教程 双上传的意思 就是  我们有一个jpg的普通图片 和一个我们真正的木马 两个上传按钮 一块去上传 但是前提…

因为要写的东西有点多，并且牵涉到的知识对我也比较有挑战，所以我会分成几个小节来写，第一个小节我主要是谈一下大体的思路和一些必备的知识，不会涉及到过多的语…

  Webshell简介 Webshell起初是作为管理员进行服务器远程管理的一类脚本的简称。现在Webshell更多的指Web入侵的工具脚本…

背景介绍 一次普通的 WEB 测试过程，遇到了一个上传点，可以上传固定图片格式但是可以任意名字+任意后缀名的文件。 环境 IIS 7.5/ ASP.NE…

简介 WebShell的变形技术与各种防护软件的检测方法一直都在相互对抗，本篇文章就对目前常见的WebShell的变形技术进行总结。 目前的防护软件对能…