一、关于冰蝎 1.1 简单介绍 冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端。老牌 Webshell 管理神器——中国菜刀的攻击流量特征明显，容易被各类安全设备检测，实际场景中越来越少使用，加密 Webshell 正变得日趋流行。 由于通信流量被加密，传统的 WAF、ID ...
分类：
其他好文 时间：
2020-07-04 00:58:08
阅读次数：
190
4.7 使用EW代理导出和导入MSSQL数据 一般的场景就是目标站点获取了webshell，然后数据库的IP地址不在目标站的本地，而且做了精准的访问控制，只允许目标站点的IP地址才能访问数据库，那么这个场景就适合通过代理的方式导出和导入了 4.7.1 设置代理 1. 在独立的公网IP执行命令 命令如 ...
分类：
数据库 时间：
2020-07-03 17:27:37
阅读次数：
78
前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注册一个Servlet去实现无文件落地的webshell。 以下分析基于tomcat6，其他版本的Tomcat的思路类似 0x00 ser ...
分类：
Web程序 时间：
2020-06-26 16:09:06
阅读次数：
63
4.2 SQL Server获取webshell及提权基础 主要架构ASP+MSSQL+IIS或者ASP.NET+MSSQL+IIS ，PHP和JSP架构也是支持MSSQL 4.2.1 SQL Server简介 4.2.2 SQL Server版本 1. SQL Server 2000 2. SQL ...
分类：
数据库 时间：
2020-06-25 21:55:20
阅读次数：
69
深究异或webshell原理以及服务器处理免杀的流程 前言 首发合天 之前一直接触rce；但是总是可以看到过滤就可以考虑无数字和字母的webshell或者免杀马，但是今天碰到一道题，让我深刻理解了深究的重要性；不能无脑依靠网上无数字和字母的webshell了；需要知道细节；这里我们知道，常规的ctf ...
分类：
Web程序 时间：
2020-06-18 23:19:10
阅读次数：
79
上一篇文章介绍了Tomcat基于Filter的无文件webshell的demo。Filter的webshell很简单，只是实现了一个简单的命令执行。查找了网上的公开的webshell，发现基于Filter并且功能比较齐全的webshell基本没有。所以萌生了自己魔改冰蝎以适配tomcat内存马的想法 ...
分类：
Web程序 时间：
2020-06-12 12:47:29
阅读次数：
89
[GKCTF2020]CheckIN 解题思路 打开直接是源码： <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; ...
分类：
其他好文 时间：
2020-06-09 20:25:14
阅读次数：
431
0x01简介 shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tomcat会返回400错误。而某些版本tomcat可以通过payload修改maxHttpHeader ...
分类：
Web程序 时间：
2020-06-07 14:48:18
阅读次数：
71
基本把代码的意思都写入注释中了，我之前博客写的，图可能不是太清晰，也可以去我之前博客看 1.Js绕过 webshell; 直接function改成return true 2.Content-type绕过 稍微改一下就可以了 3.phtml上传绕过 这一关没什么可说的，算是钻了apahce的一个空子吧 ...
分类：
Web程序 时间：
2020-05-30 19:58:05
阅读次数：
92
0x00 介绍 本篇我们来讲无webshell时利用udf进行提权 0x01 前提 1. 必须是root权限（主要是得创建和抛弃自定义函数） 2. secure_file_priv=(未写路径) 3. 将udf.dll文件上传到MySQL的plugin目录下（这里以MySQL>=5.1为例） 0x0 ...
分类：
数据库 时间：
2020-05-30 01:23:49
阅读次数：
98
