建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
一、前言
“一句話(huà)木馬”短小精悍，而且功能強(qiáng)大，隱蔽性非常好，在入侵中始終扮演著強(qiáng)大的作用，居家生活搞站越貨必備神器。
本文主要總結(jié)一下常見(jiàn)的繞過(guò)安全檢測(cè)的思路拋磚引玉，請(qǐng)各位大佬多討論指教。
[[244456]]
W ebshell的檢測(cè)方法目前大致可以分為二類(lèi)：
二、十種繞過(guò)姿勢(shì)
1. 常規(guī)的一句話(huà)木馬格式能夠被輕易識(shí)別，舉例如下：
2. 大小寫(xiě)混淆配合字符串關(guān)鍵函數(shù)strtolower，舉例如下：
3. 字符串逆序配合大小寫(xiě)混淆，關(guān)鍵函數(shù)strtolower、strrev，舉例如下：
4. 字符串逆序、大小寫(xiě)混淆、字符串拼接，舉例如下：
5. 定義函數(shù)，舉例如下：
6. 定義類(lèi)，舉例如下：
7. 定義類(lèi)、使用base64編碼函數(shù)：
8. 定義函數(shù)、base64編碼，舉例如下：
9. 字符串拼接：
10. 數(shù)據(jù)字典、數(shù)組拼接：
三、檢測(cè)
官網(wǎng)下載的網(wǎng)站安全狗Apache版本 V3.5測(cè)試：
四、總結(jié)
安全是攻防技術(shù)相互促進(jìn)發(fā)展的過(guò)程，路漫漫其修遠(yuǎn)兮。
流量層明文抓取字符串識(shí)別相對(duì)會(huì)容易一些，通過(guò)動(dòng)態(tài)執(zhí)行的方式檢測(cè)檢出率應(yīng)該會(huì)高一些。傳遞的參數(shù)也可以才有類(lèi)似的方式繞過(guò)檢測(cè)，比如用多次base64編碼。
類(lèi)似的函數(shù)還有很多，比如 parse_str、str_replace、preg_replace、create_function這一類(lèi)，一句話(huà)有多種靈活的方式利用還有多種思路可以繞過(guò)檢測(cè)，歡迎各位大佬討論。
分享標(biāo)題：一句話(huà)木馬之常見(jiàn)十種過(guò)狗姿勢(shì)測(cè)試
網(wǎng)站路徑：http://m.fisionsoft.com.cn/article/dpoedig.html
