当前位置： 首页 > news >正文

菜刀冰蝎哥斯拉流量通讯特征绕过检测反制感知

news 2026/4/6 11:59:38

1.加密流程

工具名称requestsresponse
AntSwordbase64等方式明文
冰蝎2.0开启Openssl扩展-动态密钥aes加密aes加密+base64
未开启Openssl扩展-异或异或+base64
冰蝎3.0开启Openssl扩展-静态密钥aes加密aes加密+base64
未开启Openssl扩展-异或异或+base64
哥斯拉php的为base64+异或+base64异或+base64+脏字符
jsp的为Base64+AESaes+base64+脏字符

2.案例绕过

waf检测到传入值存在恶意参数

抓包获取数据包

使用数据包发送，网站被拦截

传入的值为经过php运行结果为base_64decode

将chr的值更改为‘base_64decode’，将POST更改为REQUEST，发送成功绕过

3.菜刀的版本和流量特征

3.1版本

2014 S_POST=S_REQUEST 2016 可以

3.2数据包流量特征

（1） 请求包，中：ua头为百度爬虫
（2）请求体中存在eval,base64等特征字符
（3）请求体中传递的payload为base64编码，并且存在面定的
QGluaV9zZXQolmRpc3BsYXIfZXJyb3JzliwiMClpO0BzZXRfdGItZV9saW1pdCgwKTtpZih
QSFBfVkVSUOIPTjwnNS4zLjAnKXtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1IKDApO307
ZWNobygiWEBZlik7J

4.冰蝎的版本和流量特征

请求正文全部为AES加密（AES加密的特则含有///，大小写混杂，base64加密含有=）AES加密需要知道密匙、偏移量、加密模式等

相关文章：

菜刀冰蝎哥斯拉流量通讯特征绕过检测反制感知

1.加密流程 工具名称requestsresponseAntSwordbase64等方式明文冰蝎2.0开启Openssl扩展-动态密钥aes加密aes加密base64未开启Openssl扩展-异或异或base64冰蝎3.0开启Openssl扩展-静态密钥aes加密aes加密base64未开启Openssl扩展-异或异或base64哥斯拉php的为base64异或base64异…...

编程日记 2024/6/4 1:29:50

前端 JS 经典：判断数组的准确方法

前言：判断数组的方法有很多，但是最完美的只有一个。 1. Object.prototype.toString.call 通过 toString.call 方法来判断是否数组。 function isArray(obj) {return Object.prototype.toString.call(obj) "[object Array]"; } 缺点&#…...

编程日记 2024/6/4 1:27:44

【仓库设置问题】

问题： 某公司在高速公路一些服务站内开设了百货超市，为了能及时给这些百货超市提供足够的商品，他们需要在一些百货超市旁修建仓库。一个仓库可以同时为多家百货超市提供服务，以满足各个超市对商品的需求。现已知这些百货超市在高…...

编程日记 2024/6/4 1:26:42

深度学习知识与心得

目录 深度学习简介 传统机器学习 深度学习发展 感知机 前馈神经网络 前馈神经网络（BP网络） 深度学习框架讲解 深度学习框架 TensorFlow 一个简单的线性函数拟合过程 卷积神经网络CNN（计算机视觉） 自然语言处理NLP Wo…...

编程日记 2024/6/4 1:24:40

Qt for Android

文章 USB Qt for android 获取USB设备列表（一）Java方式 获取 Qt for android 获取USB设备列表（二）JNI方式 获取 Qt for android 串口库使用 Qt for android : libusb在android中使用 Qt for Android : 使用libusb做CH340x串口传…...

编程日记 2024/6/4 1:22:39

HTTP 的三次握手

​​​​​ HTTP 的三次握手是指在建立 TCP 连接时，客户端和服务器之间进行的三步握手过程。这个过程确保了双方都能够互相通信，并且同步了彼此的序列号和确认号。 概念： 第一次握手：客户端发送一个 SYN（同步…...

编程日记 2024/6/4 1:20:37

【Text2SQL 论文】T5-SR：使用 T5 生成中间表示来得到 SQL

论文：T5-SR: A Unified Seq-to-Seq Decoding Strategy for Semantic Parsing ⭐⭐⭐ 北大 & 中科大，arXiv:2306.08368 文章目录 一、论文速读二、中间表示：SSQL三、Score Re-estimator四、总结 一、论文速读 本文设计了一个 NL 和 SQL 的…...

编程日记 2024/6/4 1:19:35

【HarmonyOS】应用屏蔽截屏和录屏

【HarmonyOS】应用屏蔽截屏和录屏 一、问题背景： 金融类或者高密性质的应用APP，对于截屏和录屏场景，某些业务下是禁止不允许。 目前这种场景的需求也是非常有必要的，很多电诈都是通过远程录屏软件，获取到账户密码或者…...

编程日记 2024/6/4 1:18:34

[BUG历险记] ERROR: [SIM 211-100] CSim failed with errors

问题重现 在开发HLS过程中，我碰到一个奇怪的现象，同样的工程，在我重装完系统后，不能进行C仿真了，但是综合实现都是可以正常运作的。 vitis的报错也非常奇怪，单单一行： ERROR: [SIM 211-100] C…...

编程日记 2024/6/4 1:16:32

Redis中大Key与热Key的解决方案

原文地址：https://mp.weixin.qq.com/s/13p2VCmqC4oc85h37YoBcg 在工作中Redis已经成为必备的一款高性能的缓存数据库，但是在实际的使用过程中，我们常常会遇到两个常见的问题，也就是文章标题所说的大 key与热 key。 一、定义 1.1…...

编程日记 2024/6/4 1:15:30

MySQL 视图（2）

上一篇：MySQL视图（1） 基于其他视图 案例对 WITH [CASCADED | LOCAL] CHECK OPTION 进行释义 创建视图时，可以基于表 / 多个表，也可以使用 其他视图表 / 其他视图 其他视图 的方式进行组合。 总结 更新视图&#x…...

编程日记 2024/6/4 1:13:28

Leecode---技巧---颜色分类、下一个排列、寻找重复数

思路&#xff1a; 遍历一遍记录0,1,2的个数&#xff0c;然后再遍历一次&#xff0c;按照0,1,2的个数修改nums即可。 class Solution { public:void sortColors(vector<int>& nums){int n0 0, n1 0, n2 0;for(int x: nums){if(x0) n0;else if(x1) n1;else n2;}for…...

编程日记 2024/6/4 1:12:26

ERC-7401：嵌套 NFT 标准的全新篇章

在数字资产和区块链技术迅速发展的今天&#xff0c;非同质化代币&#xff08;NFT&#xff09;已经成为了一种重要的资产形式&#xff0c;广泛应用于艺术、游戏、收藏品等多个领域。随着市场需求的多样化&#xff0c;传统的 NFT 标准如 ERC-721 和 ERC-1155 已经不能完全满足用户…...

编程日记 2024/6/4 1:11:25

代码随想录算法训练营Day6| 242.有效的字母异位词、349. 两个数组的交集、202. 快乐数、1. 两数之和

242.有效的字母异位词 知识点补充&#xff1a; 1.遍历HashMap中的值&#xff1a; HashMap<Integer,Integer> map new HashMap<Integer,Integer>(); for(Integer num:map.values()){ } 2.遍历HashMap的键&#xff1a; HashMap<Integer,Integer> map new Ha…...

编程日记 2024/6/4 1:10:23

三十四、openlayers官网示例Dynamic clusters解析——动态的聚合图层

官网demo地址&#xff1a; https://openlayers.org/en/latest/examples/clusters-dynamic.html 这篇绘制了多个聚合图层。 先初始化地图 &#xff0c;设置了地图视角的边界extent&#xff0c;限制了地图缩放的范围 initMap() {const raster new TileLayer({source: new XYZ…...

编程日记 2024/6/4 1:09:22

SpringBoot登录认证--衔接SpringBoot案例通关版

文章目录 登录认证登录校验-概述登录校验 会话技术什么是会话呢?cookie Session令牌技术登录认证-登录校验-JWT令牌-介绍JWT SpringBoot案例通关版,上接这篇 登录认证 先讲解基本的登录功能 登录功能本质就是查询操作 那么查询完毕后返回一个Emp对象 如果Emp对象不为空,那…...

编程日记 2024/6/4 1:06:17

vue3状态管理，pinia的使用

​​​​​​​状态管理 我们知道组件与组件之间可以传递信息&#xff0c;那么我们就可以将一个信息作为组件的独立状态&#xff08;例如&#xff0c;单个组件的颜色&#xff09;或者共有状态&#xff08;例如&#xff0c;多个组件是否显示&#xff09;在组件之传递&#xff0c…...

编程日记 2024/6/4 1:04:14

入门到实践，手把手教你用AI绘画！

前言 一款无需魔法的PS插件&#xff01;下载即用&#xff0c;自带提示词插件&#xff0c;无论你是小白还是大神都能轻松上手&#xff0c;无配置要求&#xff0c;win/mac通通能用&#xff01; AI绘画工具——StartAI 官网&#xff1a;StartAI官网 (istarry.com.cn) 近段时间…...

编程日记 2024/6/4 1:00:10

大模型应用框架-LangChain

LangChain的介绍和入门 &#x1f4a5; 什么是LangChain LangChain由 Harrison Chase 创建于2022年10月&#xff0c;它是围绕LLMs&#xff08;大语言模型&#xff09;建立的一个框架&#xff0c;LLMs使用机器学习算法和海量数据来分析和理解自然语言&#xff0c;GPT3.5、GPT4是…...

编程日记 2024/6/4 0:59:09

探索Linux中的强大文本处理工具——sed命令

探索Linux中的强大文本处理工具——sed命令 在Linux系统中&#xff0c;文本处理是一项日常且重要的任务。sed命令作为一个流编辑器&#xff0c;以其强大的文本处理能力而著称。它允许我们在不修改原始文件的情况下&#xff0c;对输入流&#xff08;文件或管道&#xff09;进行…...

编程日记 2024/6/4 0:58:07

注意力机制改进效果对比实验与分析

深夜调参现场&#xff1a;上周三凌晨两点&#xff0c;盯着验证集mAP曲线在0.735附近反复横跳&#xff0c;已经卡了三天。 backbone换成CSPDarknet53&#xff0c;Neck加了BiFPN&#xff0c;数据增强全上了&#xff0c;可小目标检测的AP_s死活上不去。同事扔来一篇论文&#xff1…...

编程新知 2026/4/6 11:29:16

突破Cursor AI限制：从原理到实践的Pro功能解锁全攻略

突破Cursor AI限制&#xff1a;从原理到实践的Pro功能解锁全攻略 【免费下载链接】cursor-free-vip [Support 0.45]&#xff08;Multi Language 多语言&#xff09;自动注册 Cursor Ai &#xff0c;自动重置机器ID &#xff0c; 免费升级使用Pro 功能: Youve reached your tria…...

编程新知 2026/4/6 10:42:41

顺丰控股年营收3082亿：净利111亿 现金分红21亿

雷递网 雷建平 4月5日顺丰控股&#xff08;证券代码&#xff1a;002352&#xff09;日前发布截至2025年12月31日的财报。财报显示&#xff0c;顺丰控股2025年营收3082.27亿&#xff0c;较上年同期的2844亿元增长8.37%。顺丰控股2025年时效快递业务实现营业收入1,310.5亿元&…...

编程新知 2026/4/6 10:14:27

WordPress开发工具链配置：IDE集成与CI/CD自动化

WordPress开发工具链配置&#xff1a;IDE集成与CI/CD自动化 【免费下载链接】WordPress-Coding-Standards PHP_CodeSniffer rules (sniffs) to enforce WordPress coding conventions 项目地址: https://gitcode.com/gh_mirrors/wo/WordPress-Coding-Standards WordPres…...

编程新知 2026/4/6 9:33:55

零基础入门：Qwen3-ASR-1.7B语音识别Docker部署全流程

零基础入门&#xff1a;Qwen3-ASR-1.7B语音识别Docker部署全流程 1. 为什么选择Docker部署语音识别服务 想象一下&#xff0c;你刚学会使用Qwen3-ASR-1.7B这个强大的语音识别模型&#xff0c;在本地电脑上测试效果非常棒。但当你想把它部署到服务器上时&#xff0c;突然发现各…...

编程新知 2026/4/6 8:10:36

MiniCPM-V-2_6 Anaconda环境快速搭建：隔离Python依赖一键启动

MiniCPM-V-2_6 Anaconda环境快速搭建&#xff1a;隔离Python依赖一键启动 你是不是也遇到过这种情况&#xff1a;想试试某个新的AI模型&#xff0c;结果光是配环境就折腾了大半天&#xff0c;各种包版本冲突&#xff0c;最后模型没跑起来&#xff0c;人先崩溃了。特别是像Mini…...

编程新知 2026/4/6 8:04:35

OpenClaw开源贡献：为Qwen3-4B-Thinking-2507-GPT-5-Codex-Distill-GGUF开发社区技能

OpenClaw开源贡献&#xff1a;为Qwen3-4B-Thinking-2507-GPT-5-Codex-Distill-GGUF开发社区技能 1. 为什么我要为OpenClaw开发技能 去年冬天&#xff0c;我在整理个人项目文档时&#xff0c;突然意识到一个痛点&#xff1a;每次都要手动将Markdown笔记转换成不同平台要求的格式…...

编程新知 2026/4/6 7:10:00

Sony FCB-EV9500L LVDS图像闪烁问题分析

在基于高清图像采集与远距离传输的系统中&#xff0c;Sony FCB-EV9500L作为一款高性能一体化机芯模组&#xff0c;被广泛应用于安防监控、工业视觉及医疗设备等领域。在实际应用过程中&#xff0c;部分工程师反馈其在LVDS传输链路中出现图像闪烁问题。本文将围绕LVDS信号特性、…...

编程新知 2026/4/6 6:59:49

interactive-deep-colorization与Adobe Photoshop Elements对比分析：免费AI上色工具如何超越专业软件？

interactive-deep-colorization与Adobe Photoshop Elements对比分析&#xff1a;免费AI上色工具如何超越专业软件&#xff1f; 【免费下载链接】interactive-deep-colorization Deep learning software for colorizing black and white images with a few clicks. 项目地址: …...

编程新知 2026/4/6 6:12:43

FoundationPress Webpack模块打包：深入理解现代WordPress主题JavaScript架构

FoundationPress Webpack模块打包&#xff1a;深入理解现代WordPress主题JavaScript架构 【免费下载链接】FoundationPress olefredrik/FoundationPress: 一个基于 WordPress 的主题框架&#xff0c;基于 Foundation 框架构建。适合用于开发 WordPress 主题&#xff0c;可以使用…...

编程新知 2026/4/6 6:06:41