2024-11-08 厉飞雨 阅读(349) 评论(0) 赞(17)

<p>这个不是0day，我手里也没0day，算是一个漏洞的二次审计，一篇随便写写的记录文，还请各位大牛多多交流。</p> <h2><a href="#0x01">0x01 偶遇</a> {#0x01}</h2> <p>有一个目标站，扫了一下旁站，用工具没有拿到几个cms的指纹...

2024-11-08 厉飞雨 阅读(346) 评论(0) 赞(20)

<p>自己写马子太痛苦了。<br /> 然后发现了，cs，msf这些工具又很香。只是碍于这些东西。<br /> 没办法，重！启！上！线！<br /> 免杀什么的其实都是小意思。主要还是重启上线等一堆功能。<br /> 所以就打算在这里记录一下，从零开始的，打造一款无弹窗免杀的shellcode吧。<br />...

2024-11-08 厉飞雨 阅读(365) 评论(0) 赞(18)

jsp新webshell的探索之旅 {#jsp新webshell的探索之旅} ====================================== 简介 {#简介} -------- 这篇文章记录了我从一个小发现到实现RCE，为了实现更短的webshell，在这之间遇到了一些的新问题到解决，再到最终精简得到一个新的jsp五行Payload构成的webshell的过程...

2024-11-08 厉飞雨 阅读(403) 评论(0) 赞(17)

JspWebShell新姿势解读 {#JspWebShell新姿势解读} ==================================== 写在前面 {#写在前面} ------------ ​ 刚刚无意间发现我yzddmr6发了篇新文章，里面提到了一个jspwebshell的新姿势，但是没有具体分析，那么这里我就接着来分析一波 首先代码长这样 |-------...

2024-11-08 厉飞雨 阅读(481) 评论(0) 赞(13)

<h1>浅谈JspWebshell之编码 {#浅谈JspWebshell之编码}</h1> <h2>写在前面 {#写在前面}</h2> <p>​ 最近@phithon在知识星球中分享了一个多重编码的webshell姿势后，先膜一下大佬</p> <p><img src="/2022...

2024-11-02 厉飞雨 阅读(516) 评论(0) 赞(20)

Connecting to 47.2522... Connection established. To escape to local shell, press 'Ctrl+Alt+]'. Socket error Event: 32 Error: 10053. Connection closing...Soc...

2024-11-02 厉飞雨 阅读(354) 评论(0) 赞(19)

<p>遍历当前所有的目录，并执行 +x d的权限。</p> <pre><code>find ./ -type d -print | xargs -n 1 chmod +x </code></pre> <p>场景：</p> <p>wordpress 所有的权限被人篡改了&...

2024-11-02 厉飞雨 阅读(465) 评论(0) 赞(18)

<p>shell并发执行脚本</p> <p><a href="https://blog.csdn.net/qq_45443879/article/details/131187456">shell实现多并发控制_shell 多线程并发执行-CSDN博客</a></p> <pre>...

2024-11-02 厉飞雨 阅读(353) 评论(0) 赞(17)

统计Shell脚本执行时间，帮助分析改进脚本执行 用 date 相减 #!/bin/bash startTime=`date +%Y%m%d-%H:%M:%S` startTime_s=`date +%s` #这是执行代码 endTime=`date +%Y%m%d-%H:%M:%S` ...

2024-11-02 厉飞雨 阅读(422) 评论(0) 赞(17)

<p><a href="https://wangdoc.com/bash/intro">Bash 简介 - Bash 脚本教程 - 网道 (wangdoc.com)</a></p>