当前位置：首页 > news >正文

webshell之无扩展免杀

news 2025/11/11 0:09:33

1.php加密

这里是利用phpjiami网站进行加密，进而达到加密效果

加密前：

查杀效果

可以看到这里D某和某狗都查杀

里用php加密后效果

查杀效果

可以看到这里只有D某会显示加密脚本，而某狗直接绕过

2.dezend加密

可以看到dezend加密的特征还是太过明显

3.z5encrypt

4.php-obfuscator

工具下载

在线工具

不太行

5.yakpro-po

工具下载

在线在线工具

免杀效果

并不太行

6.phpjm

加密后效果

免杀效果

7.Virbox

工具下载

加密后的效果

Virbox已经属于是商业源码加密,基本上没有任何特征

但是由于这个是需要将生成好的php-cqi.exe原有的php-cqi.exe才能达到解密的效果，因此只能说作为一个权限维持的方式，先拿到权限后，修改php-cqi.exe，在上这种加密马，作为一个权限维持

加密过程：

免杀效果

7.总结

以上总结了webshell加密的工具，其实在非扩展的加密工具中，其原理很多就是混淆变量名和函数名，类名，命名空间等等，可以配合多个加密工具进行多种加密。

webshell之无扩展免杀

1.php加密这里是利用phpjiami网站进行加密，进而达到加密效果加密前： 查杀效果可以看到这里D某和某狗都查杀里用php加密后效果查杀效果可以看到这里只有D某会显示加密脚本，而某狗直接绕过 2.dezend加密可以看到dezend加密的特征还是…...

编程日记 2023/11/30 6:00:39

用 VirtualBox 安装 OpenWrt 等 Linux 系统，无法启动的解决办法

用 VirtualBox 安装 OpenWrt 等 Linux 系统，无法启动的解决办法最近新买了台联想小新 Pro 14 2023 锐龙版，因为有 32GB 的运行内存，所以想安装虚拟机以充分发挥。一开始使用 Hyper-V 来安装可以正常使用，但是后面想使用 Virtual…...

编程日记 2023/11/30 5:59:37

Windows下搭建Tomcat HTTP服务，发布公网远程访问

文章目录前言1.本地Tomcat网页搭建1.1 Tomcat安装1.2 配置环境变量1.3 环境配置1.4 Tomcat运行测试1.5 Cpolar安装和注册 2.本地网页发布2.1.Cpolar云端设置2.2 Cpolar本地设置 3.公网访问测试4.结语前言 Tomcat作为一个轻量级的服务器，不仅名字很有趣&#xff0…...

编程日记 2023/11/30 5:58:35

k8s-daemonset、job、cronjob控制器 6

Daemonset控制器（一个节点部署一个） 、创建Daemonset控制器控制节点上不能进行部署，有污点解决方式： 扩容节点，token值过期的解决方法： 回收pod job控制器需要使用perl镜像，仓库没有&…...

编程日记 2023/11/30 5:57:34

技术面时，一定要掌握这3个关键点

前言现在有这么多优秀的测试工程师，大家都知道技术面试是不可避免的一个环节，一般技术面试官都会通过自己的方式去考察你的技术功底与基础理论知识。如果你参加过一些大厂面试，肯定会遇到一些这样的问题： 1、看你项目都用到了…...

编程日记 2023/11/30 5:56:33

[Linux]进程创建➕进程终止

文章目录 1.再谈fork()函数1.1fork()创建子进程 OS都做了哪些工作?1.2对上述问题的理解1.3写时拷贝进行父子进程分离的优势1.4了解eip寄存器和pc1.5了解进程的上下文数据1.6对计算机组成的理解1.7fork常规用法1.8fork调用失败的原因 2.进程终止2.1进程终止时操作系统要做的工作…...

编程日记 2023/11/30 5:55:32

【隐私计算】算术秘密分享的加法和乘法运算（Beaver Triple预处理）

在安全多方计算中（MPC）中，算术秘密分享是最基础的机制。一直有在接触，但是一直没有整理清楚最基础的加法和乘法计算流程。算术秘密分享概念： 一个位宽为 l l l-bit的数 x x x，被拆分为两个在 Z 2 l \ma…...

编程日记 2023/11/30 5:54:31

【LeetCode刷题-字符串】--71.简化路径

71.简化路径思路： 对于给定的字符串，先根据/分割成一个由若干字符串组成的列表，记为names，根据题意names中包含的字符串只能是以下几种： 空字符串一个点两个点只包含英文字母、数字或_的目录名对于空字符串和一个…...

编程日记 2023/11/30 5:53:30

数据结构与算法（Java）-树形DP题单

树形DP（灵神笔记） 543 二叉树的直径 543. 二叉树的直径 - 力扣（LeetCode） 给你一棵二叉树的根节点，返回该树的直径。二叉树的直径是指树中任意两个节点之间最长路径的长度。这条路径可能经过也可能不经过根…...

编程日记 2023/11/30 5:51:29

C#，《小白学程序》第一课：初识程序，变量，数据与显示

曰：扫地僧练就绝世武功的目的是为了扫地更干净。 1 引言编程只是一项技术，如包包子，不是什么高深的科学。学习程序最不好的方法是先学习枯燥的语法。学习程序主要是用代码解决问题。因此，我们抛开所有的语法与诸多废物&…...

编程日记 2023/11/30 5:50:27

水1篇工具sql SELECT OCCUPANT_NAME,OCCUPANT_DESC,SCHEMA_NAME,MOVE_PROCEDURE,MOVE_PROCEDURE_DESC,SPACE_USAGE_KBYTES SPACE_USAGE_KB,ROUND(SPACE_USAGE_KBYTES / 1024 / 1024,2) SPACE_USAGE_GFROM V$SYSAUX_OCCUPANTS DORDER BY D.SPACE_USAGE_KBYTES DESC; 分享些经…...

编程日记 2023/11/30 5:48:24

Cytoscape软件下载、安装、插件学习[基础教程]

写在前面今天分享的内容是自己遇到问题后，咨询社群里面的同学，帮忙解决的总结。关于Cytoscape，对于做组学或生物信息学的同学基本是陌生的，可能有的同学用这个软件作图是非常溜的，做出来的网络图也是十分的好看&am…...

编程日记 2023/11/30 5:47:23

[Linux] linux防火墙

一、防火墙是什么防火墙（FireWall）：隔离功能，工作在网络或主机的边缘，数据包的匹配规则与由一组功能定义的操作组件处理的规则相匹配，根据特定规则检查网络或主机的入口和出口当要这样做时，基…...

编程日记 2023/11/30 5:46:22

【开源】基于JAVA的音乐偏好度推荐系统

项目编号： S 012 ，文末获取源码。 \color{red}{项目编号：S012，文末获取源码。} 项目编号：S012，文末获取源码。目录一、摘要1.1 项目介绍1.2 项目录屏二、系统设计2.1 功能模块设计2.1.1 音乐档案模块2.1…...

编程日记 2023/11/30 5:45:21

架构图是什么，该怎么制作？

架构图是指可视化展示软件、系统、应用程序、网络等各种体系结构的一类图表或图形，它能够形象地展示体系结构中各个组成部分和它们之间的关系。架构图的类型架构图的种类比较多，逐一列举不太合适，这里只列举一些常见的架构图类型&#…...

编程日记 2023/11/30 5:44:20

信号类型（通信）——最小频移键控（MSK）

系列文章目录《信号类型（通信）——仿真》《信号类型（通信）——QAM调制信号》《信号类型（通信）——QPSK、OQPSK、IJF_OQPSK调制信号》目录前言一、MSK信号特点 1.1、最小频移 1.2、相位连续二…...

编程日记 2023/11/30 5:43:19

滴滴打车崩了！全过程

滴滴发布致歉10元补偿券，文末可领取。事情发生于 2023年11月27日晚~28日中午，滴滴打车服务出现大面积故障，登上微博热搜。许多用户在使用滴滴出行时遇到了无法叫车、订单异常等问题，导致大量用户滞留在外，出行受阻…...

编程日记 2023/11/30 5:42:19

【刷题】DFS

DFS 递归： 1.判断是否失败终止 2.判断是否成功终止，如果成功的，记录一个成果 3.遍历各种选择，在这部分可以进行剪枝 4.在每种情况下进行DFS，并进行回退。 199. 二叉树的右视图给定一个二叉树的根节点 root&#x…...

编程日记 2023/11/30 5:41:18

Gin投票系统（2）

投票系统数据库的建立先分析需求，在sql中建立数据库，关于项目数据库如何建立可以在“goweb项目创建流程分析中看如何去建表” 成功后目前有四个表： vote，user，vote_opt,vote_opt_user 建立数据库，可以…...

编程日记 2023/11/30 5:40:17

docker （简介、dcoker详细安装步骤、容器常用命令）一站打包- day01

一、为什么出现 Docker是基于Go语言实现的云开源项目。 Docker的主要目标是“Build，Ship and Run Any App,Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个WEB应用或数据库应…...

编程日记 2023/11/30 5:39:15

HTML前端开发：JavaScript 常用事件详解

作为前端开发的核心，JavaScript 事件是用户与网页交互的基础。以下是常见事件的详细说明和用法示例： 1. onclick - 点击事件当元素被单击时触发（左键点击） button.onclick function() {alert("按钮被点击了！&…...

编程新知 2025/11/10 10:45:11

【JavaWeb】Docker项目部署

引言之前学习了Linux操作系统的常见命令，在Linux上安装软件，以及如何在Linux上部署一个单体项目，大多数同学都会有相同的感受，那就是麻烦。核心体现在三点： 命令太多了，记不住软件安装包名字复杂&…...

编程新知 2025/11/9 10:37:16

Mac下Android Studio扫描根目录卡死问题记录

环境信息操作系统: macOS 15.5 (Apple M2芯片)Android Studio版本: Meerkat Feature Drop | 2024.3.2 Patch 1 (Build #AI-243.26053.27.2432.13536105, 2025年5月22日构建) 问题现象在项目开发过程中，提示一个依赖外部头文件的cpp源文件需要同步，点…...

编程新知 2025/11/7 19:36:02

20个超级好用的 CSS 动画库

分享 20 个最佳 CSS 动画库。它们中的大多数将生成纯 CSS 代码，而不需要任何外部库。 1.Animate.css 一个开箱即用型的跨浏览器动画库，可供你在项目中使用。 2.Magic Animations CSS3 一组简单的动画，可以包含在你的网页或应用项目中。 3.An…...

编程新知 2025/11/8 1:29:10

RabbitMQ入门4.1.0版本（基于java、SpringBoot操作）

RabbitMQ 一、RabbitMQ概述 RabbitMQ RabbitMQ最初由LShift和CohesiveFT于2007年开发，后来由Pivotal Software Inc.（现为VMware子公司）接管。RabbitMQ 是一个开源的消息代理和队列服务器，用 Erlang 语言编写。广泛应用于各种分布…...

编程新知 2025/11/8 6:45:40