一种PHP后门混淆方法

混淆是一门艺术，通过各种变化来实现脚本的免杀，后门查杀通常是使用正则表达式来进行静态匹配，而绕过大量已有正则的覆盖，就能实现免杀的效果，当然，这种方式也可能成为查杀工具的养料，自己学会变换的核心原理，就能实现真正意义上的免杀。

• 2
• 3
• 信安之路团队
• 发布于 2022-07-04 09:53:49
• 阅读 ( 7932 )

ISCC-2022 练武题部分wp

ISCC-2022 在上个月结束，虽然有些题很离谱，但总体来说还是收获很多的，这里分享一些练武题的wp，一些太简单没有记录，太难的不会（pwn几乎解完了，应该有些参考意义）。

• 1
• 3
• cipher
• 发布于 2022-06-09 09:35:10
• 阅读 ( 10017 )

记一次绕过后缀安全检查进行文件上传

在Windows系统中，如果保存文件的文件名是以点结尾，系统会自动将点去掉。利用这一特点在某些场景下可以绕过对应的文件后缀检查，达到任意文件上传的效果。

• 3
• 3
• tkswifty
• 发布于 2022-05-27 09:43:53
• 阅读 ( 12792 )

域内权限提升新姿势：CVE-2022–26923漏洞分析及复现

本文介绍微软最近爆出的域内权限提升漏洞CVE-2022–26923，漏洞触发位置位于AD CS组件中，在一些大型企业中普遍存在AD CS，具有一定危害。本文从漏洞介绍开始，到本地环境搭建，主要就是AD CS的安装（这部分可自行略过），接着就是漏洞的分析以及复现，在复现中考虑到实际情况，带入了一些自己的思考，并对一些脚本进行魔改。最后，笔者才疏学浅有错误望指出~

• 5
• 3
• xigua
• 发布于 2022-05-23 09:36:26
• 阅读 ( 13715 )

VBA Stomping

攻击者可以使用这种方法用良性代码或随机代码，隐藏恶意的源代码。通过VBA stomping，当你查看宏代码，以为没有恶意代码而启动宏的时候，就会运行攻击者恶意的源代码了

• 1
• 3
• 鹿柴
• 发布于 2022-05-19 09:43:00
• 阅读 ( 8661 )

【FireEye解读】Dridex鱼叉式钓鱼攻击

## 0x01 前言 兄弟们，火眼系列来了，想做很久了。我打算从火眼的第一篇文章【2016-3-21】开始，从头到尾逐字逐句解读，研判一波国外的安全人员是怎么分析恶意样本、甚至溯源的，此系列长期...

• 1
• 3
• pokeroot
• 发布于 2022-05-11 09:43:32
• 阅读 ( 8228 )

红队技术：恶意程序开发初级篇1-payload载入点

恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程序的研究，以及对恶意脚本的逆向分析等。本系列将由简至繁介绍恶意程序开发中的相关技术，力求细致且便于复现学习。本篇介绍一些前置知识和payload载入点，分别为text段、data段和rsrc段三处。作者才疏学浅有错误望指出~

• 6
• 3
• xigua
• 发布于 2022-04-19 09:37:15
• 阅读 ( 10291 )

formbook商业木马剖析

深度剖析formbook商业木马

• 0
• 3
• Richardo
• 发布于 2022-09-14 19:53:39
• 阅读 ( 8036 )

eyoucmsCVE-2021-42194与存储型xss分析

EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，本次漏洞包括：存储型xss漏洞、xxe漏洞(cve-2021-42194 )

• 6
• 3
• 苏苏的五彩棒
• 发布于 2022-04-11 09:40:41
• 阅读 ( 17614 )

php绕过某防护软件执行系统命令

php绕过某防护软件执行系统命令

• 2
• 3
• Macchiato
• 发布于 2022-04-02 09:38:30
• 阅读 ( 9366 )

Blackmonth样本分析

远程控制，C&C服务器，混淆

• 2
• 3
• 初学者
• 发布于 2022-03-22 09:31:46
• 阅读 ( 8520 )

Windows原理深入学习系列-强制完整性控制

通过逆向分析来学习一下Windows的机制

• 1
• 3
• 信安成长计划
• 发布于 2022-03-10 09:50:04
• 阅读 ( 7840 )

刚跑的程序又被kill？服务器挖矿病毒解析与修复

疑惑不解，为什么刚提交的程序没跑几分钟就又又又又又被kill掉了？近期服务器中招了挖矿病毒。本文就对该病毒进行了分析，并附上一些解决方案，帮助遇到类似问题的读者进行修复。

• 0
• 3
• Pinging
• 发布于 2022-03-02 09:49:48
• 阅读 ( 8496 )

JDWP调试接口RCE漏洞介绍

本文介绍了JDWP协议的通信过程以及数据包结构，对JDWP调试接口RCE漏洞的三种漏洞利用方法进行了讲解

• 8
• 3
• 好家伙
• 发布于 2022-02-23 09:48:00
• 阅读 ( 23369 )

记又一次Java代码审计

这是我的Java代码审计实战的第二篇文章，下面带来一个新的CMS的审计思路和技巧

• 8
• 3
• 好家伙
• 发布于 2022-02-17 09:35:54
• 阅读 ( 12434 )

记一次分离免杀上线msf

分开shellcode和加载器绕过杀软上线msf。

• 6
• 3
• ring3
• 发布于 2022-02-15 09:41:42
• 阅读 ( 9079 )

渗透测试JS前端加密浅谈

浅谈渗透测试中常见的密码为密文的情况下如何进行利用的方法

• 17
• 3
• dota_st
• 发布于 2022-02-09 09:28:52
• 阅读 ( 12349 )

三款主流编辑器漏洞整理分析

三款主流编辑器FCKeditor、Kindeditor和ueditor漏洞整理分析

• 4
• 3
• 吃肉不长胖
• 发布于 2022-01-20 11:41:18
• 阅读 ( 18748 )

对一例包含特殊字符的远控木马进行逆向分析

这个样本为一个远控木马，其中有一些比较有意思的地方，比如在解密时使用“Mother360”作为密钥，创建事件时，以“Cao360”作为事件名。

• 3
• 3
• xia0
• 发布于 2022-01-21 11:03:01
• 阅读 ( 9266 )

某国外cms代码审计

最近发现无聊的时候发现这个cms有个上传洞，于是心血来潮的审计了一下，整体技术含量不是特别大，代码审计初学者也可以学习一下

• 1
• 3
• ZAC安全
• 发布于 2022-01-20 11:40:43
• 阅读 ( 9365 )