webshell之内置函数免杀
原始webshell
查杀的点在于Runtime.getRuntime().exec非常明显的特征
利用ProcessBuilder替换Runtime.getRuntime().exec(cmd)
Runtime.getRuntime().exec(cmd)其实最终调用的是ProcessBuilder这个函数，因此我们可以直接利用ProcessBuilder来替换Runtime.getRuntime().exec(cmd)，从而绕过正则表达式
免杀效果
某狗:
某盾:
某马：
vt：
某度在线查杀:
可以看到这全部都免杀过了，就换了一个函数。
BeansExpression免杀
这种方式是利用Expression将Runtime.getRuntime().exec这个特征分开，相当于一个对调函数。免杀效果一般，因为很多查杀都是直接匹配Runtime.getRuntime()
查杀效果：
可以看到某狗已经查杀出来了。只能说效果很一般
总结
在此部门中主要讲解一下内置的一些函数来替换，从而消除一些特征，但这种方式还是非常非常容易被查杀的
相关文章：
webshell之内置函数免杀
原始webshell 查杀的点在于Runtime.getRuntime().exec非常明显的特征 利用ProcessBuilder替换Runtime.getRuntime().exec(cmd) Runtime.getRuntime().exec(cmd)其实最终调用的是ProcessBuilder这个函数，因此我们可以直接利用ProcessBuilder来替换Runtime.getRunti…...
react高阶成分（HOC）
使用React函数式组件写了一个身份验证的一个功能，示例通过高阶组件实现的一个效果展示： import React, { useState, useEffect } from react;// 定义一个高阶组件，它接受一个组件作为输入，并返回一个新的包装组件 const withAuth…...
＜JavaEE＞ Thread线程类 和 Thread的常用方法
目录 一、Thread概述 二、构造方法 三、常用方法 1.1 getId()、getName()、getState()、getPririty() 1.2 start() 1.3 isDaemon()、setDaemon() 1.4 isAlive() 1.5 currentThread() 1.6 Interrupt()、interrupted()、isInterrupted() 1.6.1 方法一：添加共…...
Linux加强篇004-Vim编辑器与Shell命令脚本
目录 前言 1. Vim文本编辑器 1.1 编写简单文档 1.2 配置主机名称 1.3 配置网卡信息 1.4 配置软件仓库 2. 编写Shell脚本 2.1 编写简单的脚本 2.2 接收用户的参数 2.3 判断用户的参数 3. 流程控制语句 3.1 if条件测试语句 3.2 for条件循环语句 3.3 while条件循环语…...
【shell脚本】常见的shell脚本面试题目
1、请用shell脚本for,while,until这三种方式写出输出1到100的所有偶数的方法。 sum=0;for((i=0;i<=100;i+=2));do let sum+=i;done;echo $sum sum=0;i=0;while [ $i -le 100 ];do let sum+=i;let i+=2;done;echo $sum sum=0;i=0;until [ $i -gt 100 ];do let sum+=i;let i+…...
Android设计模式--外观模式
弈之为术，在人自悟 一，定义 外观模式要求一个子系统的外部与其内部的通信必须通过一个统一的对象进行。提供一个高层次的接口，使得子系统更易于使用。 外观模式在开发中的使用频率是非常高的，尤其是在第三方的SDK里面࿰…...
03_MySQL基本SQL语句讲解
#课程目标 能够创建、删除数据表能够对表里的数据记录进行增加、删除、修改、查询操作能够创建、删除用户能够给用户授权并回收权限了解delete和truncate语句的区别 #一、数据库基本操作 ##1、查看数据库相关信息 mysql> show databases; 查看所有数据库 mysql>…...
【C语法学习】28 - 字符测试函数
文章目录 1 isalnum()函数2 isalpha()函数3 islower()函数4 isupper()函数5 isdigit()函数6 isxdigit()函数7 iscntrl()函数8 isgraph()函数9 isspace()函数10 isblank()函数11 isprint()函数12 ispunct()函数13 tolower()函数14 toupper()函数 1 isalnum()函数 isalnum()函数…...
极兔快递查询，极兔快递单号查询，对需要的单号记录进行备注
批量查询极兔快递单号的物流信息，对需要的快递单号记录进行备注。 所需工具： 一个【快递批量查询高手】软件 极兔快递单号若干 操作步骤： 步骤1：运行【快递批量查询高手】软件，并登录 步骤2：点击主界面左…...
树的序列化与反序列化
1 序列化与反序列化 二叉树的序列化与反序列化 1.1 实现思路 方式一：前序遍历 通过前序遍历方式实现二叉树的序列化将结果存入队列中要注意空节点也要存null 方式二：层序遍历 层序遍历也是用队列实现注意从左到右，遇到空节点存null 1.2 …...
定长子网划分和变长子网划分问题_二叉树解法_通俗易懂_配考研真题
引入:定长子网划分和变长子网划分的基本概念 定长子网划分和变长子网划分的基本概念 目前常用的子网划分，是基于CIDR的子网划分，也就是将给定的CIDR地址块划分为若干个较小的CIDR地址块。 定长子网划分: 使用同一个子网掩码来划分子网，因…...
ruoyi 前后分离部署502
ruoyi 前后分离部署502 我使用了nginx部署前端，使用docker部署。nginx文件如下： server {listen 8086; #设置端口listen [::]:8086; #设置端口server_name localhost;#access_log /var/log/nginx/host.access.log main;location / {root /…...
【Python】多年数据分成不同sheet
需求： excel文件中包含多年数据，其中一列列名为“年”，要保存一个新excel，将年数值不同的行保存在不同的sheet文件中，每个sheet文件第一行仍为原数据第一行，并且每个sheet名为对应的年的值。 拆分年份数据…...
Cache学习（3）：Cache地址映射（直接映射缓存组相连缓存全相连缓存）
1 Cache的与存储地址的映射 以一个Cache Size 为 128 Bytes 并且Cache Line是 16 Bytes的Cache为例。首先把这个Cache想象成一个数组，数组总共8个元素，每个元素大小是 16 Bytes，如下图： 现在考虑一个问题，CPU从0x0654…...
GIT | 基础操作 | 初始化 | 添加文件 | 修改文件 | 版本回退 | 撤销修改 | 删除文件
GIT | 基础操作 | 初始化 | 添加文件 | 修改文件 | 版本回退 | 撤销修改 | 删除文件 文章目录 GIT | 基础操作 | 初始化 | 添加文件 | 修改文件 | 版本回退 | 撤销修改 | 删除文件前言一、安装git二、git基本操作2.1 初始化git2.2 配置局部生效2.3 配置全局生效 三、认识工作区…...
HCIA-RS基础-距离矢量路由协议
前言： 动态路由协议根据寻径方式可以分为距离矢量路由协议和链路状态路由协议。本文将详细介绍距离矢量路由协议的原理，并阐述其中一个重要概念——路由环路，同时介绍如何避免路由环路的方法。通过学习本文，您将能够深入理解距离矢…...
Python与设计模式--简单工厂模式
2-Python与设计模式–简单工厂模式 一、快餐点餐系统 想必大家一定见过类似于麦当劳自助点餐台一类的点餐系统吧。在一个大的触摸显示屏上，有三类可以选择的上餐品： 汉堡等主餐、小食、饮料。当我们选择好自己需要的食物，支付完成后&#x…...
四、防火墙-NAT Server
学习防火墙之前，对路由交换应要有一定的认识 NAT Server1.1.基本原理1.2.多出口场景下的NAT Server1.3.源进源出 —————————————————————————————————————————————————— NAT Server 一般对用户提供一些可访问的…...
Rust - cargo项目里多个二进制binary crate的编译运行
目录 foo - Cargo.toml - src - - main.rs - - bin - - - other-bin.rs将除默认入口文件外待作为二进制crate处理的文件放在src/bin目录下 方法一： 命令行增加配置项 --bin xxx cargo run --bin foo // 注意! 这里是包名，不是main cargo run --bin o…...
python爬虫教程：selenium常用API用法和浏览器控制
文章目录 selenium apiwebdriver常用APIwebelement常用API 控制浏览器 selenium api selenium新版本(4.8.2)很多函数，包括元素定位、很多API方法均发生变化，本文记录以selenium4.8.2为准。 webdriver常用API 方法描述get(String url)访问目标url地址&…...
Qwen2.5-VL-7B快速体验：无需代码，浏览器内完成图片识别与对话
Qwen2.5-VL-7B快速体验：无需代码，浏览器内完成图片识别与对话 1. 开箱即用的视觉交互工具 Qwen2.5-VL-7B-Instruct是一款专为RTX 4090显卡优化的多模态大模型工具，它让复杂的图片识别与对话变得像使用聊天软件一样简单。无需编写任何代码&a…...
如何快速解锁Adobe CC全系列软件：Adobe-GenP通用补丁终极指南
如何快速解锁Adobe CC全系列软件：Adobe-GenP通用补丁终极指南 【免费下载链接】Adobe-GenP Adobe CC 2019/2020/2021/2022/2023 GenP Universal Patch 3.0 项目地址: https://gitcode.com/gh_mirrors/ad/Adobe-GenP 如果你正在寻找一个简单高效的Adobe Creat…...
百川2-13B模型在AIGC内容创作中的惊艳效果案例
百川2-13B模型在AIGC内容创作中的惊艳效果案例 最近我花了不少时间，把玩了一下百川智能的Baichuan2-13B模型。说实话，一开始我并没有抱太高的期望，毕竟现在大模型遍地开花，同质化也挺严重的。但当我真正用它来尝试各种AIGC内容创…...
QMCDecode终极指南：轻松破解QQ音乐加密格式，实现跨平台播放
QMCDecode终极指南：轻松破解QQ音乐加密格式，实现跨平台播放 【免费下载链接】QMCDecode QQ音乐QMC格式转换为普通格式(qmcflac转flac，qmc0,qmc3转mp3, mflac,mflac0等转flac)，仅支持macOS，可自动识别到QQ音乐下载目录&…...
软件供应商管理中的绩效评估
软件供应商管理中的绩效评估：提升合作效能的关键 在数字化转型的浪潮中，企业越来越依赖外部软件供应商提供技术支持和解决方案。供应商的能力和服务质量直接影响企业的运营效率与成本控制。对软件供应商进行科学、系统的绩效评估，成为企业优…...
基于RVC模型的实时合唱系统：单人模拟多人合唱效果
基于RVC模型的实时合唱系统：单人模拟多人合唱效果 你有没有想过，一个人也能唱出气势磅礴的合唱效果？以前这可能需要一个录音棚和一群专业歌手，但现在，借助AI技术，一个人、一台电脑就能轻松实现。今天要聊的…...
AI元人文：意义行为原生论的发生学阐明与伦理中间件建构
AI元人文：意义行为原生论的发生学阐明与伦理中间件建构摘要：本文旨在系统阐述一种名为“意义行为原生论”的理论框架，其核心结构为“舍得结构”。该理论拒斥将意义视为某种先验实体或行为结果的附属品，而是将其锚定于D（…...
杭州专业WordPress模板开发服务商
模板号(mubanhao)是杭州地区知名的WordPress模板开发服务商，专注于为企业提供高品质的WordPress网站模板解决方案。作为长三角地区领先的网站建设服务提供商，模板号凭借多年的技术积累和行业深耕，已成为众多企业数字化转型道路上值得信赖的合…...
协议层延迟骤增87%？揭秘AIAgent微服务间通信协议设计的4层降本增效架构实践，今天不看明天宕机
第一章：AIAgent架构中的通信协议设计 2026奇点智能技术大会(https://ml-summit.org) 在多智能体协同系统中，通信协议是决定Agent间语义对齐、时序可控与容错能力的核心基础设施。不同于传统微服务间RESTful或gRPC调用，AIAgent需支持异步事件…...
RISC-V验证终极指南：深度解析随机指令生成器核心技术
RISC-V验证终极指南：深度解析随机指令生成器核心技术 【免费下载链接】riscv-dv Random instruction generator for RISC-V processor verification 项目地址: https://gitcode.com/gh_mirrors/ri/riscv-dv RISC-V作为开源指令集架构的领军者，其生…...