qq_37561898的博客

有请今天的主角拳打VT脚踩qvm。

核心：php5使用preg_replace /e模式 混淆eval,其他函数关键词从注释中获取使得绕过动态引擎。现在D盾可疑一级，经过测试发现文件中含有^符号，就会直接报一级，一个小姿势绕过。检测（长亭牧云，阿里云盾），打乱变量函数调用形式绕过静态引擎检测（D盾等）原理：使用取反~实现和^相同效果的代替方案。bypass HIDS处理（PHP 5）原始webshell。

php webshell bypass

使用反序列化，外加php原生类绕过检测，到达webshell免杀。已经提过了长亭的牧云webshell检测平台，所以直接开源。使用加密器反序列化控制类名，以及参数，达到命令执行的效果。关键代码 echo new $sizeclass(可正常执行代码截图 / 命令的截图。绕过代码（POST 密码为a）关键类：Exception。

windows10 权限提升 bypass uac Dll劫持

社工，蓝队反制，qq电话定位

linux加固 mysql 密码策略 ssh

免杀原理

convertBytestoPrincipals 解密 --> 反序列化decrypt 解密 函数需要通过key 解密密钥值是固定的触发反序列化流程：读取cookie -> base64解码 -> AES解密 -> 反序列化DNS可以出网，使用dnslog进行攻击结合Dnslog与URLDNS方法有一个前提是DNS能出网。那么在不出网的情况下就需要找一个替代的方案了。结合SQL盲注的思路，可以考虑执行如下代码结合时间延迟进行判断，若系统是lin..

Apache Shiro反序列化在shiro≤1.2.4版本，默认使CookieRememberMeManager,由于AES使用的key泄露,导致反序化的cookie可控，从而引发反序化攻击。（理论上只要AES加密钥泄，都会导致反序化）利用的两个关键条件是key和可用gadget。1.2.4版本默认key为kPH+bIxk5D2deZiIxcaaaA==触发反序列化流程：读取cookie -> base64解码 -> AES解密 -> 反序列化DNS可以出网，使用

ctfshow 新春欢乐赛

ctfshow CTF ctfshow大赛原题

ctfshow254-278(代码审计，反序列化),ctfshow web

CTF,ctfshow,命令执行