推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
PHP7.1后webshell免杀的去路 AnQuanKeInfo

PHP7.1后webshell免杀的去路

严格的D盾
D盾说,我是个严格的人,看到eval我就报木马,“看着像“=”就是“木马,宁可错杀一千,绝不放过一个。好了,多说无益,一起看看严格的D盾是如何错杀的
PHP7.1后webshell免杀的去路 AnQuanKeInfo

PHP7.1后webshell免杀的去路

严格的D盾
D盾说,我是个严格的人,看到eval我就报木马,“看着像“=”就是“木马,宁可错杀一千,绝不放过一个。好了,多说无益,一起看看严格的D盾是如何错杀的
闲谈Webshell实战应用 AnQuanKeInfo

闲谈Webshell实战应用

文件上传漏洞是渗透测试中很常见的漏洞之一,也是我们攻防演练或者安全测试中快速getshell的一种途径,当然发现文件漏洞并不一定能成功getshell,真实环境
闲谈Webshell实战应用 AnQuanKeInfo

闲谈Webshell实战应用

文件上传漏洞是渗透测试中很常见的漏洞之一,也是我们攻防演练或者安全测试中快速getshell的一种途径,当然发现文件漏洞并不一定能成功getshell,真实环境
webshell免杀中符号的妙用 AnQuanKeInfo

webshell免杀中符号的妙用

前言
提到webshell免杀,方法无外乎对静态特征的变形,编码,或利用语言特性绕过。
计算机中有很多符号,它们在编程语言中占据一席之地,这些符号作为运算符号,
webshell免杀之函数与变量玩法 AnQuanKeInfo

webshell免杀之函数与变量玩法

前言
前文列举了一些用符号免杀的例子,此篇文章就以函数和变量来尝试下免杀。
本文以PHP为例,用PHP中函数和变量及语法特性,在不隐藏函数关键字情况下进行免杀。