更新 2019-11-30
回调函数绕过D盾小套路
回调函数绕过D盾查杀 常见的PHPshell回调函数如下： [crayon-6aab6b0233344727650062/] 接下来我就随机选择一个回调函数简单构造...
免杀
黑客（Hacker）广义上指在计算机科学，编程以及设计领域有高度理解力的人。
更新 2019-11-20
AntSword（蚁剑）UA修改
AntSword User-Agent 很多人用蚁剑其实都是默认配置就用了，所以默认就带有User-Agent: antSword/v2.0，日志溯源一目了然，WAF更好识别...
更新 2019-11-04
使用XOR异或绕过WAF拦截：XORpass
XORpass XORpass是使用XOR异或操作绕过WAF过滤器的编码器，基于PHP XOR异或。 安装和使用 [crayon-6aab6b0234467894583358/] ...
PHP 7.0-7.3 disable_functions bypass
PHP 7.0-7.3 disable_functions bypass 利用漏洞绕过disable_functions并执行系统命令。在Ubuntu/CentOS/FreeBSD系统服务中的cli/fpm/a...
更新 2019-10-10
Windows杀毒软件进程与描述收集
可用于识别杀软，在免杀或程序处理中会用到： [crayon-6aab6b02346f9621380128/] 来源：https://github.com/r00tSe7en/get_AV/blob/...
更新 2019-09-16
可执行文件代码变形引擎，用于免杀与混淆：metame
metame代码变形 metame是一个用于任意可执行文件的简单代码变形引擎。 代码变形是在运行时根据某种解释输出其自身代码的逻辑等效版...
更新 2019-09-05
v33异或免杀PHP一句话
venom 33的更新，webshell免杀PHP一句话，体积更小了。 [crayon-6aab6b02349fa448006004/] 使用说明 是否传入id参数决定是否...
更新 2019-08-03
免杀WebShell PHP一句话，过D盾
免杀PHP一句话 过最新D盾等，webshell变量随机，增加流量传输编码方式 免杀webshell PHP一句话 [crayon-6aab6b0234c76819784557/...
更新 2019-07-25
利用PHP反序列化免杀D盾、安全狗等WAF软件
PHP反序列化介绍 在PHP进行反序列化时，会将序列化中的变量传入类中，并且调用__destuct等魔法函数。巧妙应用可达到免杀D盾，过安全狗...