蝶离飞

网络安全

赞

0

|

搜索文章

WebService版Webshell绕过WAF思路

在发现上传漏洞等场景时,很多场景下是通信过程中被标记,从而被发现本次攻击行为.所以我们可以先在本地起一个WebService服务,然后再通过调用本地服务达到命令执行或者其它目的,因为是调用127.0.

4年前
423
点赞
评论

红队渗透环境标准化

工作环境工作时全部操作均在虚拟机中完成所有浏览器升级到最新版本，禁止使用旧版谷歌浏览器安装反蜜罐插件anti-honeypot ( https://github.com/cnrstar/anti

4年前
535
点赞
评论

个人成就

文章被阅读 958

加入于

2021-08-10