2024-11-08 厉飞雨 阅读(346) 评论(0) 赞(20)

<p>自己写马子太痛苦了。<br /> 然后发现了，cs，msf这些工具又很香。只是碍于这些东西。<br /> 没办法，重！启！上！线！<br /> 免杀什么的其实都是小意思。主要还是重启上线等一堆功能。<br /> 所以就打算在这里记录一下，从零开始的，打造一款无弹窗免杀的shellcode吧。<br />...

2024-11-08 厉飞雨 阅读(365) 评论(0) 赞(18)

jsp新webshell的探索之旅 {#jsp新webshell的探索之旅} ====================================== 简介 {#简介} -------- 这篇文章记录了我从一个小发现到实现RCE，为了实现更短的webshell，在这之间遇到了一些的新问题到解决，再到最终精简得到一个新的jsp五行Payload构成的webshell的过程...

2024-11-08 厉飞雨 阅读(403) 评论(0) 赞(17)

JspWebShell新姿势解读 {#JspWebShell新姿势解读} ==================================== 写在前面 {#写在前面} ------------ ​ 刚刚无意间发现我yzddmr6发了篇新文章，里面提到了一个jspwebshell的新姿势，但是没有具体分析，那么这里我就接着来分析一波 首先代码长这样 |-------...

2024-11-08 厉飞雨 阅读(481) 评论(0) 赞(13)

<h1>浅谈JspWebshell之编码 {#浅谈JspWebshell之编码}</h1> <h2>写在前面 {#写在前面}</h2> <p>​ 最近@phithon在知识星球中分享了一个多重编码的webshell姿势后，先膜一下大佬</p> <p><img src="/2022...

2024-11-02 厉飞雨 阅读(516) 评论(0) 赞(20)

Connecting to 47.2522... Connection established. To escape to local shell, press 'Ctrl+Alt+]'. Socket error Event: 32 Error: 10053. Connection closing...Soc...

2024-11-02 厉飞雨 阅读(354) 评论(0) 赞(19)

<p>遍历当前所有的目录，并执行 +x d的权限。</p> <pre><code>find ./ -type d -print | xargs -n 1 chmod +x </code></pre> <p>场景：</p> <p>wordpress 所有的权限被人篡改了&...

2024-11-02 厉飞雨 阅读(465) 评论(0) 赞(18)

<p>shell并发执行脚本</p> <p><a href="https://blog.csdn.net/qq_45443879/article/details/131187456">shell实现多并发控制_shell 多线程并发执行-CSDN博客</a></p> <pre>...

2024-11-02 厉飞雨 阅读(353) 评论(0) 赞(17)

统计Shell脚本执行时间，帮助分析改进脚本执行 用 date 相减 #!/bin/bash startTime=`date +%Y%m%d-%H:%M:%S` startTime_s=`date +%s` #这是执行代码 endTime=`date +%Y%m%d-%H:%M:%S` ...

2024-11-02 厉飞雨 阅读(422) 评论(0) 赞(17)

<p><a href="https://wangdoc.com/bash/intro">Bash 简介 - Bash 脚本教程 - 网道 (wangdoc.com)</a></p>

2024-11-02 厉飞雨 阅读(278) 评论(0) 赞(17)

<p>2&gt;&amp;1表明将文件描述符2（标准错误输出 stderr）的内容重定向到文件描述符1（标准输出 stdout），为什么1前面需要&amp;？当没有&amp;时，1会被认为是一个普通的文件，有&amp;表示重定向的目标不是一个文件，而是一个文件描述符。</p> <p><a href...