一句话木马常见十种过狗姿势记录 | 【韩涛博客】

一句话木马常见十种过狗姿势记录

Webshell的检测方法

目前大致可以分为二类:

静态文本查杀:大小写绕过、文本颠倒、文本分割、加密、语法规则

动态执行查杀:加密传输、改变传输特征

十种绕过姿势

1、常规的一句话木马格式能够被轻易识别,举例如下:

一句话木马常见十种过狗姿势记录

2、大小写混淆配合字符串关键函数strtolower,举例如下:

一句话木马常见十种过狗姿势记录

3、字符串逆序配合大小写混淆,关键函数strtolower、strrev,举例如下:

一句话木马常见十种过狗姿势记录

4、字符串逆序、大小写混淆、字符串拼接,举例如下:

一句话木马常见十种过狗姿势记录

5、定义函数,举例如下:

一句话木马常见十种过狗姿势记录

6、定义类,举例如下:

一句话木马常见十种过狗姿势记录

7、定义类、使用base64编码函数:

一句话木马常见十种过狗姿势记录

8、定义函数、base64编码,举例如下:

一句话木马常见十种过狗姿势记录

9、字符串拼接:

一句话木马常见十种过狗姿势记录

 

10、数据字典、数组拼接:

一句话木马常见十种过狗姿势记录

检测

一句话木马常见十种过狗姿势记录

广告

发表评论 取消回复
表情 图片 链接 代码

分享
×
订阅图标按钮