webshell之无扩展免杀
1.php加密
这里是利用phpjiami网站进行加密，进而达到加密效果
加密前：
查杀效果
可以看到这里D某和某狗都查杀
里用php加密后效果
查杀效果
可以看到这里只有D某会显示加密脚本，而某狗直接绕过
2.dezend加密
可以看到dezend加密的特征还是太过明显
3.z5encrypt
4.php-obfuscator
工具下载
在线工具
不太行
5.yakpro-po
工具下载
在线在线工具
免杀效果
并不太行
6.phpjm
加密后效果
免杀效果
7.Virbox
工具下载
加密后的效果
Virbox已经属于是商业源码加密,基本上没有任何特征
但是由于这个是需要将生成好的php-cqi.exe原有的php-cqi.exe才能达到解密的效果，因此只能说作为一个权限维持的方式，先拿到权限后，修改php-cqi.exe，在上这种加密马，作为一个权限维持
加密过程：
免杀效果
7.总结
以上总结了webshell加密的工具，其实在非扩展的加密工具中，其原理很多就是混淆变量名和函数名，类名，命名空间等等，可以配合多个加密工具进行多种加密。
相关文章：
webshell之无扩展免杀
1.php加密 这里是利用phpjiami网站进行加密，进而达到加密效果 加密前： 查杀效果 可以看到这里D某和某狗都查杀 里用php加密后效果 查杀效果 可以看到这里只有D某会显示加密脚本，而某狗直接绕过 2.dezend加密 可以看到dezend加密的特征还是…...
用 VirtualBox 安装 OpenWrt 等 Linux 系统，无法启动的解决办法
用 VirtualBox 安装 OpenWrt 等 Linux 系统，无法启动的解决办法 最近新买了台联想小新 Pro 14 2023 锐龙版，因为有 32GB 的运行内存，所以想安装虚拟机以充分发挥。一开始使用 Hyper-V 来安装可以正常使用，但是后面想使用 Virtual…...
Windows下搭建Tomcat HTTP服务，发布公网远程访问
文章目录 前言1.本地Tomcat网页搭建1.1 Tomcat安装1.2 配置环境变量1.3 环境配置1.4 Tomcat运行测试1.5 Cpolar安装和注册 2.本地网页发布2.1.Cpolar云端设置2.2 Cpolar本地设置 3.公网访问测试4.结语 前言 Tomcat作为一个轻量级的服务器，不仅名字很有趣࿰…...
k8s-daemonset、job、cronjob控制器 6
Daemonset控制器（一个节点部署一个） 、 创建Daemonset控制器 控制节点上不能进行部署，有污点 解决方式： 扩容节点，token值过期的解决方法： 回收pod job控制器 需要使用perl镜像，仓库没有&…...
技术面时，一定要掌握这3个关键点
前言 现在有这么多优秀的测试工程师，大家都知道技术面试是不可避免的一个环节，一般技术面试官都会通过自己的方式去考察你的技术功底与基础理论知识。 如果你参加过一些大厂面试，肯定会遇到一些这样的问题： 1、看你项目都用到了…...
[Linux]进程创建➕进程终止
文章目录 1.再谈fork()函数1.1fork()创建子进程 OS都做了哪些工作?1.2对上述问题的理解1.3写时拷贝进行父子进程分离的优势1.4了解eip寄存器和pc1.5了解进程的上下文数据1.6对计算机组成的理解1.7fork常规用法1.8fork调用失败的原因 2.进程终止2.1进程终止时操作系统要做的工作…...
【隐私计算】算术秘密分享的加法和乘法运算（Beaver Triple预处理）
在安全多方计算中（MPC）中，算术秘密分享是最基础的机制。一直有在接触，但是一直没有整理清楚最基础的加法和乘法计算流程。 算术秘密分享 概念： 一个位宽为 l l l-bit的数 x x x，被拆分为两个在 Z 2 l \ma…...
【LeetCode刷题-字符串】--71.简化路径
71.简化路径 思路： 对于给定的字符串，先根据/分割成一个由若干字符串组成的列表，记为names，根据题意names中包含的字符串只能是以下几种： 空字符串一个点两个点只包含英文字母、数字或_的目录名 对于空字符串和一个…...
数据结构与算法（Java）-树形DP题单
树形DP（灵神笔记） 543 二叉树的直径 543. 二叉树的直径 - 力扣（LeetCode） 给你一棵二叉树的根节点，返回该树的 直径 。 二叉树的 直径 是指树中任意两个节点之间最长路径的 长度 。这条路径可能经过也可能不经过根…...
C#，《小白学程序》第一课：初识程序，变量，数据与显示
曰：扫地僧练就绝世武功的目的是为了扫地更干净。 1 引言 编程只是一项技术，如包包子，不是什么高深的科学。 学习程序最不好的方法是先学习枯燥的语法。 学习程序主要是用代码解决问题。因此，我们抛开所有的语法与诸多废物&…...
oracle的sysaux使用量排查sql
水1篇工具sql SELECT OCCUPANT_NAME,OCCUPANT_DESC,SCHEMA_NAME,MOVE_PROCEDURE,MOVE_PROCEDURE_DESC,SPACE_USAGE_KBYTES SPACE_USAGE_KB,ROUND(SPACE_USAGE_KBYTES / 1024 / 1024,2) SPACE_USAGE_GFROM V$SYSAUX_OCCUPANTS DORDER BY D.SPACE_USAGE_KBYTES DESC; 分享些经…...
Cytoscape软件下载、安装、插件学习[基础教程]
写在前面 今天分享的内容是自己遇到问题后，咨询社群里面的同学，帮忙解决的总结。 关于Cytoscape，对于做组学或生物信息学的同学基本是陌生的，可能有的同学用这个软件作图是非常溜的，做出来的网络图也是十分的好看&am…...
[Linux] linux防火墙
一、防火墙是什么 防火墙（FireWall）：隔离功能，工作在网络或主机的边缘，数据包的匹配规则与由一组功能定义的操作组件处理的规则相匹配，根据特定规则检查网络或主机的入口和出口 当要这样做时，基…...
【开源】基于JAVA的音乐偏好度推荐系统
项目编号： S 012 ，文末获取源码。 \color{red}{项目编号：S012，文末获取源码。} 项目编号：S012，文末获取源码。 目录 一、摘要1.1 项目介绍1.2 项目录屏 二、系统设计2.1 功能模块设计2.1.1 音乐档案模块2.1…...
架构图是什么，该怎么制作？
架构图是指可视化展示软件、系统、应用程序、网络等各种体系结构的一类图表或图形，它能够形象地展示体系结构中各个组成部分和它们之间的关系。 架构图的类型 架构图的种类比较多，逐一列举不太合适，这里只列举一些常见的架构图类型&#…...
信号类型（通信）——最小频移键控（MSK）
系列文章目录 《信号类型（通信）——仿真》 《信号类型（通信）——QAM调制信号》 《信号类型（通信）——QPSK、OQPSK、IJF_OQPSK调制信号》 目录 前言 一、MSK信号特点 1.1、最小频移 1.2、相位连续 二…...
滴滴打车崩了！全过程
滴滴发布致歉10元补偿券，文末可领取 。 事情发生于 2023年11月27日晚~28日中午，滴滴打车服务出现大面积故障，登上微博热搜。 许多用户在使用滴滴出行时遇到了无法叫车、订单异常等问题，导致大量用户滞留在外，出行受阻…...
【刷题】DFS
DFS 递归： 1.判断是否失败终止 2.判断是否成功终止，如果成功的，记录一个成果 3.遍历各种选择，在这部分可以进行剪枝 4.在每种情况下进行DFS，并进行回退。 199. 二叉树的右视图 给定一个二叉树的 根节点 root&#x…...
Gin投票系统（2）
投票系统 数据库的建立 先分析需求，在sql中建立数据库，关于项目数据库如何建立可以在“goweb项目创建流程分析中看如何去建表” 成功后目前有四个表： vote，user，vote_opt,vote_opt_user 建立数据库，可以…...
docker （简介、dcoker详细安装步骤、容器常用命令）一站打包- day01
一、 为什么出现 Docker是基于Go语言实现的云开源项目。 Docker的主要目标是“Build，Ship and Run Any App,Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个WEB应用或数据库应…...
【Axure高保真原型】引导弹窗
今天和大家中分享引导弹窗的原型模板，载入页面后，会显示引导弹窗，适用于引导用户使用页面，点击完成后，会显示下一个引导弹窗，直至最后一个引导弹窗完成后进入首页。具体效果可以点击下方视频观看或打开下方…...
Chapter03-Authentication vulnerabilities
文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...
逻辑回归：给不确定性划界的分类大师
想象你是一名医生。面对患者的检查报告（肿瘤大小、血液指标），你需要做出一个**决定性判断**：恶性还是良性？这种“非黑即白”的抉择，正是**逻辑回归（Logistic Regression）** 的战场&a…...
Java如何权衡是使用无序的数组还是有序的数组
在 Java 中，选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南： ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...
拉力测试cuda pytorch 把 4070显卡拉满
import torch import timedef stress_test_gpu(matrix_size16384, duration300):"""对GPU进行压力测试，通过持续的矩阵乘法来最大化GPU利用率参数:matrix_size: 矩阵维度大小，增大可提高计算复杂度duration: 测试持续时间（秒&…...
Unity | AmplifyShaderEditor插件基础（第七集：平面波动shader）
目录 一、👋🏻前言 二、😈sinx波动的基本原理 三、😈波动起来 1.sinx节点介绍 2.vertexPosition 3.集成Vector3 a.节点Append b.连起来 4.波动起来 a.波动的原理 b.时间节点 c.sinx的处理 四、🌊波动优化…...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...
Bean 作用域有哪些？如何答出技术深度？
导语： Spring 面试绕不开 Bean 的作用域问题，这是面试官考察候选人对 Spring 框架理解深度的常见方式。本文将围绕“Spring 中的 Bean 作用域”展开，结合典型面试题及实战场景，帮你厘清重点，打破模板式回答，…...
WEB3全栈开发——面试专业技能点P7前端与链上集成
一、Next.js技术栈 ✅ 概念介绍 Next.js 是一个基于 React 的 服务端渲染（SSR）与静态网站生成（SSG） 框架，由 Vercel 开发。它简化了构建生产级 React 应用的过程，并内置了很多特性： ✅ 文件系…...
Java 与 MySQL 性能优化：MySQL 慢 SQL 诊断与分析方法详解
文章目录 一、开启慢查询日志，定位耗时SQL1.1 查看慢查询日志是否开启1.2 临时开启慢查询日志1.3 永久开启慢查询日志1.4 分析慢查询日志 二、使用EXPLAIN分析SQL执行计划2.1 EXPLAIN的基本使用2.2 EXPLAIN分析案例2.3 根据EXPLAIN结果优化SQL 三、使用SHOW PROFILE…...