1. 引言 本文旨在研究Webshell的各種猥瑣編寫方式以及webshell后門的生成、檢測技術，主要分享了一些webshell的編寫方法以及當前對webshell的識別、檢測技術的原理以及相應工 ...

1. Active Server Page(ASP) ASP是動態服務器頁面(Active Server Page)，是微軟公司開發的代替CGI腳本程序的一種應用，它可以與數據庫和其它程序進行交互， ...

catalog 0. 引論 在所有計算機上運行的所有軟件都是用某種程序設計語言編寫的，但是在一個程序可以運行之前，它首先需要被翻譯成一種能夠被計算機執行的形式，完成這項翻譯工作 ...

catalog 1. 安裝及使用方式 0x1: 下載源代碼 code Relevant Link: 2. 檢查DEDE ...

0x01 代碼執行 1.1 概念 遠程代碼執行實際上是調用服務器網站代碼進行執行。 1.2 常見執行方法 eval eval():將字符串當做函數進行執行（需要傳入一個完整的語句） dem ...

通過開啟慢查詢日志，配置可解析日志文件GETSHELL。 MySQL的慢查詢日志是MySQL提供的一種日志記錄，它用來記錄在MySQL中響應時間超過閥值的語句。 long_query_time的默 ...

1 上傳技術基礎 1.1 JS驗證繞過類 　　如何判斷為本地驗證呢? 一般情況下速度較快的返回信息認為是本地驗證，但有時候需要根據抓包以及跟蹤上傳代碼來分析是否為本地驗證。 　刪除驗證方法 ...